 |
|
|
|
Active Directory и безопасности. Часть 9. Аудит службы каталога Active Directory
Active Directory и безопасность Обеспечение безопасности службы каталога Active Directory требует решения целого комплекса задач. В этой статье продолжим разговор [1-8] и рассмотрим задачу, связанную с аудитом службы каталога Active Directory Аудит службы каталога – важный аспект обеспечения безопасности системы в целом. Завершив базовые настройки службы каталогов, системные администраторы должны обеспечить ее поддержку и дальнейшее совершенствование. Дляанализа состояния системы необходимо настроить аудит службы каталогов в целом и отдельных ее компонентов. Будет ошибкой предположить, что после того, как основные параметры безопасности организации определены и выполнены все запланированные работы по настройке, работа закончена. К сожалению, это абсолютно неверное впечатление. Необходимо заниматься постоянным мониторингом безопасности системы. Основными источниками информации о работе системы являются пользователи системы. Какие данные могут предоставить нам пользователи? Здесь речь может идти о событиях некорректной работы системы и приложений, информации о недоступности ресурсов и просьбе предоставить доступ к чему-либо, жалобе нанедостаточную производительность и так далее. Как бы там ни было, эту информацию мы получим от пользователей, и нам останется ее систематизировать для дальнейшего анализа ситуации, то есть администратор в этом смысле не является активным участником процесса поиска. Нередко он сам от пользователя узнает о том, что система работает некорректно или не работает вовсе. Разумеется, получить всю необходимую информацию от пользователей нельзя. В связи с этим администратору необходимо заниматься анализом данных из журналов безопасности системы, из которых можно увидеть события, связанные с созданием, удалением и перемещением различных объектов службы каталогов, изменением членства в различных группах, удачными и неудачными попытками изменения пароля учетной записи, удачными и неудачными попытками доступа к информации и т.д. Чтобы информация попадала в журналы безопасности системы, необходимо настраивать политики аудита. Попробуем разобраться, какие политики аудита существуют, и как их настраивать. Статью целиком читайте в журнале «Системный администратор», №6 за 2015 г. на страницах 35-37. PDF-версию данного номера можно приобрести в нашем магазине.
|
СТЕПАН МОСКАЛЕВ, инженер ИТ-систем, MCSE, MCSE:S, MCSE:M, MCITP EA, MCITP EMA, HP AIS, Комментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
