Що нового в аудиті безпеки в Windows 8

Аудит безпеки є дуже ефективним інструментом, який допомагає підтримувати безпеку в компаніях, оскільки він дозволяє, серед іншого, встановити контроль над усіма її працівниками, перевірити наявність аномальної поведінки або наявність стандарти дотримуються.

Windows 8 представила низку змін, які, безсумнівно, допоможуть адміністраторам підвищити безпеку їхнього робочого середовища. Однак, якщо ваша компанія ще не використовує цю функцію, радимо переглянути відповідну документацію на веб-сайті Microsoft.

Отримати інформацію про події доступу до файлів

Тепер у Windows 8 і доки поточні авторські директиви правильні, сама операційна система генеруватиме подію аудиту кожного разу, коли користувач отримує доступ до файлу .

Ці події містять інформацію про сам файл, до якого було отримано доступ, і завдяки інструментам фільтрації журналу подій цю інформацію можна використовувати для визначення найбільш релевантних подій.

Отримати інформацію про події входу користувачів

Припускаючи, що у нас налаштовано середовище, як описано вище, з правильними директивами, Windows 8 генеруватиме нову подію кожного разу, коли користувач входить до системи, локально або віддалено.

Ця подія міститиме всю інформацію, необхідну для ідентифікації власної активності користувача, а також її тривалості.

Аудит знімних накопичувачів

Підприємства вже могли обмежити або заборонити використання знімних пристроїв зберігання даних у попередніх версіях WIndows завдяки політиці доступу до знімних пристроїв зберігання даних. Проблема полягала в тому, що вони не могли відстежувати використання цих пристроїв, якщо їм було дозволено.

Тепер у Windows 8, якщо цей параметр політики налаштовано, нова подія аудиту генеруватиметься кожного разу, коли користувач намагатиметься отримати доступ до знімного пристрою зберігання даних Тут з’являться всі дії, які були виконані, наприклад читання, запис, видалення тощо.

In Ласкаво просимо до Windows 8 | Як легко робити знімки екрана в Windows 8 і RT