Nejde jen o software... : Audit

Audit speciálních skupin ve Windows Vista a Windows Server 2008

StandaJ — Thu, 02 Jul 2009 15:48:00 GMT

Ve Windows Vista a Server 2008 byla zavedena nová funkce, umožňující monitorovat přihlášení uživatele – člena některé sledované skupiny, na zvoleném počítači. Tato funkce ( Special Groups ) používá záznam v Registry , jde o seznam identifikátorů SID sledovaných...(read more)

Event Viewer Custom Views (vlastní zobrazení a filtry)

StandaJ — Mon, 15 Jun 2009 18:09:00 GMT

Připravil jsem 52 filtrů pro třídění událostí v protokolu zabezpečení ( Security log ) podle 52 kategorií v OS Windows Vista / 2008 / a Windows 7, jak je vypíše auditpol: C:\Windows\system32>auditpol /get /category:* System audit policy Category/Subcategory...(read more)

Výchozí nastavení auditu ve WIndows 2008

StandaJ — Thu, 11 Jun 2009 10:36:42 GMT

Audit ve Windows 2008 je rozdělen do devíti kategorií a 52 subkategorií. Subkategorie jsou nastavené stejně jako příslušná hlavní kategorie s jednou výjimkou, touto subkategorií je Directory Service Access , která je nastavena odlišně: [ kategorie – nastavení...(read more)

SCOM: Reporty ACS pro Windows 2008 a Windows 2008 R2

StandaJ — Mon, 08 Jun 2009 11:27:00 GMT

Následujícím postupem získáme v systému ACS reporty, které berou ohled na nové verze Windows 2008 a Windows 2008 R2, včetně klientských verzí Vista a Windows 7. Nejstarší podporované verze jsou Windows Server 2000. Reporty jsou testované na verzi SCOM...(read more)

Nové standardní reporty ACS ve SCOM 2007 R2

StandaJ — Mon, 01 Jun 2009 17:20:59 GMT

Ověřoval jsem funkčnost reportů ACS, které jsou dodány s novým vydáním SCOM 2007 R2 (nyní je dostupná zkušební verze ) v prostředí SCOM 2007 SP1 – tedy v předchozí verzi. První zjištění jsou uvedena zde. Definiční soubory reportů (formát RDL) jsem z distribučního...(read more)

Audit Collector na serveru Windows 2008

StandaJ — Fri, 03 Apr 2009 15:20:00 GMT

Při instalaci komponent System Center Operations Manager 2007 na serveru Windows 2008, na němž je spuštěn Windows Firewall, je zajištěno vytvoření pravidel pro příchozí připojení (Inbound Rules) pro základní komunikaci, s jednou výjimkou. Chybí povolení...(read more)

SCOM 2007 SP1 na Windows 2008 spolu se SQL 2008 (4)

StandaJ — Thu, 26 Mar 2009 20:45:00 GMT

V tomto pokračování naleznete postup instalace agenta SCOM 2007, import MP pro operační systémy Windows Server a instalaci komponent ACS – databáze, serveru ACS a reportů pro ACS. Předchozí části: (1) – operační systém Windows Server 2008 – SCOM 2007...(read more)

Správa Windows Server 2008 (1) - Event Viewer

StandaJ — Mon, 09 Feb 2009 20:00:00 GMT

Windows Vista, Server 2008 i Windows 7 používají kompletně přepracovaný systém záznamu událostí se zlepšenou organizací, integrací, s filtrováním a vyhledáváním v záznamech. Záznamy lze prohlížet a exportovat ve formátu XML. Jsou zavedeny kanály pro administrativní...(read more)

Audit přihlášení uživatele ve Windows 2008 / Vista

StandaJ — Mon, 02 Feb 2009 11:29:00 GMT

Pro Windows Vista a server 2008 byly zavedeny nové bezpečnostní události, event ID 4000-5000, viz KB947226 (Description of security events in Windows Vista and in Windows Server 2008), pro porovnání s událostmi v systémech Windows 2003 se podíváme na...(read more)

ACS - Audit Collection System

StandaJ — Tue, 16 Dec 2008 11:13:00 GMT

ACS je integrovanou součástí dohledového systému System Center Operations Manager . Je však vidět a znát, že tato komponenta vznikala nezávisle. Ve standardní instalaci přichází vybavena pouze možnostmi vytváření zpráv a přehledů z obsahu aktuální databáze,...(read more)