Общие сведения об аудитеУстановка политики аудита является важным аспектом безопасности. Наблюдение за созданием и изменением объектов позволяет отслеживать возможные угрозы безопасности, проверять подлинность пользователя, а также получать уведомления в случае сбоя системы безопасности.
Наиболее общими типами событий для аудита являются:
доступ к таким объектам, как файлы и папки;
управление учетными записями пользователей и групп;
вход и выход пользователей из системы.
Для реализации политики аудита выполните следующие шаги.
Укажите категории событий, для которых следует провести аудит. Примерами категорий событий являются вход пользователя в систему, выход из нее и управление учетными записями. Выбранные категории событий составляют политику аудита. Дополнительные сведения по каждой из категорий см. в разделе Общие сведения об аудите.
Установите размер и параметры журнала безопасности. Просмотреть журнал безопасности можно в окне программы Просмотр событий. Дополнительные сведения о журнале безопасности см. в разделе Просмотр журналов безопасности.
Для проведения аудита доступа к службе каталогов или доступа к объектам определите объекты, за доступом к которым нужно вести наблюдение, и желаемый тип наблюдения. Например, для аудита всех попыток пользователей открыть отдельный файл можно настроить параметры политики аудита в категории событий доступа к объектам таким образом, чтобы создавались записи как для успешных, так и для неудачных попыток чтения файла.
Дополнительные сведения о настройке параметров аудита доступа к объектам см. в разделах
Чтобы применить или изменить параметры политики аудита для локального файла или папки
Чтобы применить или изменить параметры политики аудита для объекта с помощью групповой политики
