Мониторинг производительности и Аудит Лекция # 7. - презентация

1 Мониторинг производительности и Аудит Лекция # 7

2 Встроенные средства наблюдения за производительностью Диспетчер задач, Производительность (Системный монитор), Служба журналов событий, Сетевой монитор.

3 Диспетчер задач

4 Системный монитор

5 Счетчик производительности - Performance Counters

6 Производительность –Системный монитор: представление результатов мониторинга в виде графика отображение показаний счетчиков в виде гистограммы представление показаний счетчиков в виде отчета –Журналы производительности и оповещения: позволяет осуществлять управление процессом создания журналов производительности и оповещений журналы трассировки

7 Журнал производительности

8 Автоматизация процесса создания файлов журнала

9 Журнал трассировки

10 Основные задачи оптимизации локальных сетей 1.Приведение сети в любое работоспособное состояние. 2.Грубая настройка. 3.Тонкая настройка параметров сети (собственно оптимизация).

11 Критерии эффективности работы сети Время реакции Пропускная способность Показатели надежности и отказоустойчивости

12 Поиск неисправностей в сети Мониторинг Анализ Синтез

13 Аудит доступ к таким объектам, как файлы и папки; управление учетными записями пользователей и групп; вход и выход пользователей из системы.

14 Политика аудита Аудит событий входа в систему Аудит управления учетными записями Аудит доступа к службе каталогов Аудит входа в систему Аудит доступа к объектам Аудит изменения политики Аудит использования привилегий Аудит отслеживания процессов Аудит системных событий

15 Советы и рекомендации по аудиту событий безопасности Составьте план аудита перед реализацией политики аудита Определите, какие сведения нужно получить в результате сбора сведений аудита событий. Если вас интересует выявление вторжений (отслеживание попыток несанкционированного доступа пользователей к ресурсам), можно вести аудит отказов. Если есть потребность в юридических доказательствах, можно настроить параметры аудита для сбора сведений как аудита успехов, так и аудита отказов.

16 Советы и рекомендации по аудиту событий безопасности Рассмотрите доступные ресурсы для сбора и просмотра сведений журнала аудита. Сбор и архивирование журналов безопасности в организации