АУДИТ. ПОЛІТИКИ АУДИТУ. РОБОТА З ЖУРНАЛОМ БЕЗПЕКИ WINDOWS. Завдання з Інші. Робота № 110912

Перехід до торгівельного партнера Binance

АУДИТ. ПОЛІТИКИ АУДИТУ. РОБОТА З ЖУРНАЛОМ БЕЗПЕКИ WINDOWS

Інформація про навчальний заклад

ВУЗ:

Національний університет Львівська політехніка

Інститут:

Не вказано

Факультет:

Не вказано

Кафедра:

Кафедра програмного забезпечення

Інформація про роботу

Рік:

2009

Тип роботи:

Завдання

Предмет:

Інші

Група:

ПІ

Завантажити

Частина тексту файла (без зображень, графіків і формул):

МІНІСТЕРСТВО ОСВІТИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ “ЛЬВІВСЬКА ПОЛІТЕХНІКА” КАФЕДРА ПРОГРАМНОГО ЗАБЕЗПЕЧЕННЯ Звіт До лабораторної роботи № 5 На тему: “ АУДИТ. ПОЛІТИКИ АУДИТУ. РОБОТА З ЖУРНАЛОМ БЕЗПЕКИ WINDOWS ” З дисципліни : "Основи системного адміністрування" Львів – 2009 Завдання до виконання роботи Відкрити оснастку mmc "Групповая политика". Перейти в гілку "Политика аудита", включити аудит доступу до об’єктів. Після цього у властивостях безпеки об’єкту, за яким повинно проводитись спостереження (папки чи файлу), перейти у вкладку "Аудит" та увімкнути аудит для визначених суб’єктів безпеки та їх активності (наприклад видалення). (Переконатись, що без налаштування аудиту на об’єкті файлової системи записів в журнал не відбувається – п. 2.) Виконати умови аудиту (тобто дії над цим об’єктом та тим користувачем для яких налаштовано аудит). Відкрити оснастку mmc "Просмотр событий" та журнал "Безопасность" в ній. Знайти в журналі записи категорії "Доступ к объектам" та записи про дію, яку контролювалося. (Додаткові відомості про подію за номером її коду (ID) можна знайти на сайті Microsoft або в Resource Kit). В політиках аудиту увімкнути аудит зміни політики та системних подій. Виконати умови аудиту (наприклад змінити системний час). В журналі безпеки відстежити записи про ці події. Увімкнути аудит управління обліковими записами користувачів; відключити обліковий запис існуючого користувача, створити нового користувача, задати пароль користувачу. В журналі безпеки відстежити записи про ці події. Увімкнути аудит входу в систему; вийти зі системи та зайти під іншим користувачем. В журналі безпеки знайти записи категорії "Вход/Выход" та відстежити записи про ці події. В контекстному меню журналу безпеки вибрати пункт "Свойства". Задати якнайменший розмір журналу та політику "Не затирать события". Після цього в редакторі об’єкту групової політики (гілка "Параметры безопасности") включити параметр політики "Аудит: немедленное отключение системы, если невозможно внести в журнал записи об аудите безопасности". Заповнити журнал аудиту увімкнувши політики та виконавши достатню кількість дій, що підлягають аудиту. Якщо це виконувалось користувачем з адміністративними повноваженнями, спробувати увійти в систему як звичайний користувач. Переконатись у неможливості входу в систему через переповненість журналу аудиту. Увійти як адміністратор; вимкнути увесь аудит. В контекстному меню журналу безпеки вибрати пункт "Стереть все события" для очищення журналу. Чи усі події вдалося видалити? Чи з’явились нові записи? Результат виконання завдань: 1. Відкриваємо оснастку mmc "Групповая политика". Переходимо в гілку "Политика аудита" , включаємо аудит доступу до об’єктів Після цього у властивостях безпеки об’єкту, за яким повинно проводитись спостереження (папки чи файлу), переходимо у вкладку "Аудит" та вмикаємо аудит для користувача new1 виконання та видалення файлів. 2.Відкриваємо оснастку mmc "Просмотр событий" та журнал "Безопасность" в ній. Знаходимо в журналі записи категорії "Доступ к объектам" та записи про дію, яку контролювалося. 3. В політиках аудиту вмикаємо аудит зміни політики та системних подій. Змінив системний час. В журналі безпеки відстежуємо записи про ці події. Вмикаємо аудит управління обліковими записами користувачів. відключаємо обліковий запис існуючого користувача, Після створення нового користувача в журналі буде запис: Після зміни паролю обліковому запису new2 в журналі отримуємо такий запис: Видаливши обліковий запис отримаємо наступний запис: При вході користувача в систему робиться такий запис: При виході користувача з системи робиться такий запис: 4. В контекстному меню журналу безпеки вибираю пункт "Свойства" . Задаю якнайменший розмір журналу та політику "Не затирать события". Після цього в редакторі об’єкту групової політики (гілка "Параметры безопасности") включаю параметр політики "Аудит: немедленное отключение системы, если невозможно внести в журнал записи об аудите безопасности" Після заповнення журналу отримаємо повідомлення: Після переповнення журналу спробував ввійти в систему з правами користувача: Заходимо в систему з правами адміністратора і вимикаємо в весь аудит Коли ми очистили журнал безпеки в ньому стерлися не всі записи, залишився один з інформацією про те що журнал було очищено і хто його очистив:

Завдання Інші

01.01.1970 03:01-

Коментарі

Ви не можете залишити коментар. Для цього, будь ласка, або зареєструйтесь.

Ділись своїми роботами та отримуй миттєві бонуси!

Маєш корисні навчальні матеріали, які припадають пилом на твоєму комп'ютері? Розрахункові, лабораторні, практичні чи контрольні роботи — завантажуй їх прямо зараз і одразу отримуй бали на свій рахунок! Заархівуй всі файли в один .zip (до 100 МБ) або завантажуй кожен файл окремо. Внесок у спільноту – це легкий спосіб допомогти іншим та отримати додаткові можливості на сайті. Твої старі роботи можуть приносити тобі нові нагороди!

поділитись