Анализ конфигурации

Теперь пришло время финализировать нашу работу.

1. В ММС щелкните правой кнопкой по элементу Анализ н настройка безопасности и выберите пункт Анализ компьютера (Analyze Computer Now).

2. Окно Анализ (Perform Analysis) отобразит размещение файла журнала. Если нужно, измените это размещение и щелкните по кнопке ОК.

Окно состояния сообщит, что идет процесс анализа. По завершении вы вернетесь в консоль безопасности ММС. Учтите, что группа Анализ и настройка безопасности будет раскрыта, чтобы отобразить различные области, отмеченные при анализе (рис. 45.4).

Щелкните по любому элементу, чтобы открыть для него отчет. Если отыщется элемент, который не был проанализирован, причиной может быть то, что информация, собранная для этого шаблона, неприменима в данной ситуации.

Просмотр журнала анализа

Чтобы просмотреть журнал, созданный в процессе анализа, в консоли безопасности ММС щелкните правой кнопкой по элементу Анализ и настройка безопас* ности и отметьте пункт Показать файл журнала (View Log File), если он не отмечен. На панели справа появится файл журнала, доступный для просмотра.

Совет Записывайте все параметры, которые вам показались странными или представляющими угрозу безопасности.

Службы аудита

Вы могли слышать термин аудит применительно к безопасности в Windows ХР. Аудит - это метод, используемый ХР для слежения за событиями в системе, и он применяется не только для обеспечения безопасности, но и для улучшения производительности, устранения неполадок и многого другого.

При использовании в целях обеспечения безопасности аудит означает слежение за определенными в системе политиками и людьми, у которых есть к ним доступ. К примеру, он используется для просмотра, сколько раз и когда пользователь выполнял вход в систему, как часто изменились пароли, какие пользователи к каким ресурсам имеют доступ и какие изменения могут вносить, какие запущены программы и подобное. Некоторые политики аудита, например аудит доступа к службам каталогов, работают только в домене, а другие применимы только к серверам и рабочим станциям.

Замечание Как и мониторинг производительности, о котором вы'узнали в главе 12,использование служб аудита влияет на работу системы в целом (действия по документированию события требуют больше ресурсов, чем выполнение самого события).