Наблюдай и властвуй

Отправлено 17 окт. 2011 г., 13:17 пользователем Serg Sevryukov   [ обновлено 12 июн. 2016 г., 2:45 ]
Аудит или наблюдение является обязательным и важным процессом при построении защищенной системы. Для того, чтобы лучше понять, что и когда лучше использовать, предлагаю обратить внимание на следующие ресурсы.
I am watching you



Базовой составляющей наблюдения за системой является системный аудит. Подробнее, о его настройке можно прочитать здесь:
Несколько дополнительных материалов:
Результатом работы системного аудита является набор журналов (логов), содержащих подробную информацию о событиях. Для работы с журналами можно использовать штатное средство анализа? такое как средство настройки и просмотра журналов Windows, или дополнительные инструменты:

На следующем уровне процесса наблюдения используются различные системы мониторинга. Одним из штатных средств системы мониторинга для Windows является Системный монитор и Счётчики производительности. Подробнее об этих средствах рекомендую прочитать здесь:
Порой, за той же производительностью можно наблюдать и с помощью более подручного средства - окна Диспетчера задач. Хорошей заменой привычному диспетчеру задач, позволяющей более глубоко мониторить и анализировать происходящее с процессами, является утилита Process Explorer.

С целью хранения и проведения централизованной аналитики событий, необходимо решить задачу консолидации событий или логов. Существуют штатные средства для работы с журналами Windows:
так и средства, которые могут работать не только для Windows:
Для обработки данных логов с целью их последующего анализа, рекомендуется использовать специализированные средства. Одно из основных для платформы Windows является LogParser:
Наконец, если говорить о специализированных системах мониторинга, то предложил бы вашему вниманию начать с информации простых wiki статей:
или воспользоваться подборкой (обзором) инструментария: Более 60 инструментов для мониторинга Windows

В качестве итога, замечу, что наша жизнь (как и жизнь любых систем) имеет множество закономерностей, наблюдая за которыми появляется возможность предугадать и оказаться в нужное время в нужном месте. Так что наблюдайте с пользой и удовольствием.
Comments