Страницы 1
Можно обсудить существущие ПО для аудита систем на виндовс.
Понятно, что разница в том, десктоп это или сервер - очень большая. Так же большая разница возможна между серверами. И между частами системы, которые могут требовать проверок.
И все же)
Microsoft Baseline Security Analyzer - самое базовое, при этом бесплатное и "от производителя". Аудитор, как и следует из Baseline, проверяет не так глубоко: что творится с учетками, просроченными поролями, обновлениями, фаерволом, правами на папках, сетевыми правами, запущенными сервисами и т.д. Однако штука все равно полезная - запустить, проверить и убедиться, что все норм в этих базовых настройках.
Квантовая механика - "малопонятный математический курьёз" (с) msAVA - современный учитель.
Неактивен
Sysinternals Regmon и Sysmon. Аудит реестра (запись/чтение) и соответственно ФС. Порой просто незаменимы. В принципе, единственные сторонние программы, которыми пользуюсь лично я
Редактировался Plutonium (27-10-10 20:35:23)
Смысл жизни в том, чтобы найти этот смысл.
Неактивен
Вообще-то MBSA и сисмоны-регмоны это разные вещи
Да а кто спорит то? Мы же ведем разговор про аудит системы в целом.
Смысл жизни в том, чтобы найти этот смысл.
Неактивен
Страницы 1