ПО для аудита windows (Страница 1) / ПО для Windows / Форум StopLinux

Объявление

#1 27-10-10 19:48:07

Tiphon
Участник
Зарегистрирован: 08-07-10
Сообщений: 2,354

ПО для аудита windows

Можно обсудить существущие ПО для аудита систем на виндовс.
Понятно, что разница в том, десктоп это или сервер - очень большая. Так же большая разница возможна между серверами. И между частами системы, которые могут требовать проверок.
И все же)

Microsoft Baseline Security Analyzer - самое базовое, при этом бесплатное и "от производителя". Аудитор, как и следует из Baseline, проверяет не так глубоко: что творится с учетками, просроченными поролями, обновлениями, фаерволом, правами на папках, сетевыми правами, запущенными сервисами и т.д. Однако штука все равно полезная - запустить, проверить и убедиться, что все норм в этих базовых настройках.


Квантовая механика - "малопонятный математический курьёз" (с) msAVA - современный учитель.

Неактивен

#2 27-10-10 20:34:51

Plutonium
Oberststumbannfuhrer
Зарегистрирован: 25-07-10
Сообщений: 342

Re: ПО для аудита windows

Sysinternals Regmon и Sysmon. Аудит реестра (запись/чтение) и соответственно ФС. Порой просто незаменимы. В принципе, единственные сторонние программы, которыми пользуюсь лично я  smile

Редактировался Plutonium (27-10-10 20:35:23)


Смысл жизни в том, чтобы найти этот смысл.

Неактивен

#3 27-10-10 20:48:34

Plutonium
Oberststumbannfuhrer
Зарегистрирован: 25-07-10
Сообщений: 342

Re: ПО для аудита windows

Svart Testare пишет:

Вообще-то MBSA и сисмоны-регмоны это разные вещи

Да а кто спорит то? Мы же ведем разговор про аудит системы в целом.


Смысл жизни в том, чтобы найти этот смысл.

Неактивен

#4 27-10-10 21:04:45

Tiphon
Участник
Зарегистрирован: 08-07-10
Сообщений: 2,354

Re: ПО для аудита windows

Armanx64 пишет:

А Soluto к таковым относится?

Мне кажется, нет)


Квантовая механика - "малопонятный математический курьёз" (с) msAVA - современный учитель.

Неактивен

Подвал форума

Под управлением FluxBB
Модифицировал Visman