Hvad er nyt inden for sikkerhedsrevision i Windows 8
Indholdsfortegnelse:
- Få oplysninger om filadgangshændelser
- Få oplysninger om brugerloginhændelser
- Revision af flytbare lagerenheder
Sikkerhedsrevisionen er et meget effektivt værktøj, der hjælper med at opretholde sikkerheden i virksomheder, da det blandt andet giver mulighed for at etablere kontrol over alle sine medarbejdere, at verificere eksistensen af unormal adfærd, eller hvis eksisterende standarder er opfyldt.
Windows 8 har introduceret en række ændringer, der uden tvivl vil hjælpe administratorer med at øge sikkerheden i deres arbejdsmiljø. Men hvis din virksomhed ikke allerede gør brug af denne funktion, anbefaler vi, at du konsulterer den tilsvarende dokumentation på Microsofts websted.
Få oplysninger om filadgangshændelser
Nu i Windows 8, og så længe de aktuelle forfatterdirektiver er korrekte, vil operativsystemet selv generere en revisionsbegivenhed, hver gang en bruger får adgang til en fil .
Disse hændelser indeholder oplysninger om selve filen, der blev tilgået, og takket være værktøjerne til filtrering af hændelseslogfiler kan denne information bruges til at identificere de mest relevante hændelser.
Få oplysninger om brugerloginhændelser
Forudsat at vi har et miljø sat op som beskrevet ovenfor, med de korrekte direktiver, vil Windows 8 generere en ny hændelse, hver gang en bruger logger ind , enten lok alt eller eksternt.
Denne begivenhed vil indeholde alle de oplysninger, der er nødvendige for at identificere brugerens egen aktivitet, samt dens varighed.
Revision af flytbare lagerenheder
Virksomheder kunne allerede begrænse eller nægte muligheden for at bruge flytbare lagerenheder i tidligere versioner af Windows, takket være adgangspolitikken for flytbar lagerplads. Problemet var, at de ikke kunne spore brugen af disse enheder, hvis de fik lov.
Nu i Windows 8, hvis denne politikindstilling er konfigureret, genereres en ny revisionshændelse, hver gang en bruger forsøger at få adgang til en flytbar lagerenhed Her vises alle de handlinger, der er blevet udført, såsom læsning, skrivning, sletning osv.
I Velkommen til Windows 8 | Sådan tager du nemt skærmbilleder i Windows 8 og RT
