[recovery mode] Аудит событий безопасности ОС Windows. Часть 1. Настройки аудита Журналирование событий инфор…
[recovery mode] Аудит событий безопасности ОС Windows. Часть 1. Настройки аудита Журналирование событий информационной безопасности является важным элементом системы защиты информации. Нам необходимо знать какое событие когда произошло, когда какой пользователь пытался зайти в систему, с какого узла, удачно или нет, и так далее. Конечно, некоторые события ИБ сохраняются в журналах ОС при использовании настроек по умолчанию, например, не/удачные входы в систему, изменения прав ... https://clck.ru/34ymXM
Автор: Habr все новости об IT