par Randy Franklin Smith
Lorsque vous découvrirez le Kit de ressources de Windows 2000 Server, vous y trouverez
le supplément de documentation et d'utilitaires qui font la richesse d'un kit
de ressources Microsoft. Pourtant celui-ci est particulièrement précieux pour
les administrateurs qui attachent beaucoup d'importance à la sécurité.
Cet article décrit 10 bonnes raisons liées à la sécurité pour lesquelles le kit
vaut bien le prix qu'il coûte. Nous en profiterons pour souligner les bons points
et les inconvénients à connaître. (Attention de ne pas confondre le kit de ressources
Windows 2000 Server avec celui de Windows 2000 Professionnel, qui n'est qu'un
sous-ensemble du premier).
Les 10 meilleurs outils de sécurité du Kit de ressources de Windows 2000 Server
En découvrant que le précieux CyberSafe Log Analyst (CLA) était inclus dan le
kit de ressources de Windows 2000 Server, je n’en croyais pas mes yeux. CLA est
un composant logiciel enfichable de la MMC qui permet d’analyser les journaux
de sécurité éparpillés sur les systèmes de tout un domaine. CLA possède 11 rapports
prédéfinis, fournissant des vues utiles de l’activité de sécurité des systèmes,
mais il permet également de concevoir des rapports personnalisés. Pour l’utiliser,
il faut commencer par exécuter setup.exe à partir du répertoire \apps\loganalyst
du CD-ROM du kit de ressources de Windows 2000 Server. Puis on peut ouvrir CLA
avec le nouveau raccourci dans Outils d’administration.
L’utilisation de CLA est un processus constitué de trois étapes.
Tour d’abord, il faut lui indiquer les journaux d’événements à utiliser. Pour
tester CLA, vous pouvez copier le journal d’événements en cours du système local,
en cliquant à droite sur Journaux à analyser et en sélectionnant Couper le journal
d’événements local réel. Pour exécuter des rapports sur l’activité fusionnée de
plusieurs systèmes, il faut d’abord utiliser l’Observateur d’événements pour sauvegarder
le journal d’événements de chaque système dans un fichier .evt. (On peut également
utiliser un utilitaire de vidage de journaux d’événements.).
Après avoir sauvegardé les journaux, ajoutez-les à CLA en sélectionnant Ajouter
un fichier journal d’événements dans le menu contextuel Journaux à analyser. Cette
action importe tous les journaux sélectionnés dans le format natif de CLA, à partir
duquel CLA peut ensuite exécuter des rapports.
Troisièmement, sélectionnez et générez le rapport désiré dans le dossier Modèles
de rapports. La Figure 1 montre les rapports prédéfinis parmi lesquels on peur
choisir.
CLA comble une lacune importante des fonctions de surveillance de la sécurité
de Windows 2000. Non seulement il génère des rapports sophistiqués (par exemple
échec de l’activité d’ouverture de session), mais il donne également une vue de
l’activité combinée de tout votre réseau, et pas seulement pour un système à la
fois.
Téléchargez cette ressource
Guide de Threat Intelligence contextuelle
Ce guide facilitera l’adoption d’une Threat Intelligence - renseignement sur les cybermenaces, cyberintelligence - adaptée au "contexte", il fournit des indicateurs de performance clés (KPI) pour progresser d' une posture défensive vers une approche centrée sur l’anticipation stratégique
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Ofelia, ex-Bonitasoft, lance une solution d’orchestration IA agentique
- Le bruit au travail et ses effets sur la concentration dans les bureaux modernes
- Cyberattaques assistées par IA : Pourquoi le modèle Mythos d’Anthropic représente une menace sérieuse pour la cybersécurité
- Avec les Smart Data, les entreprises mènent la danse de l’observabilité moderne
Articles les + lus
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
Analyse Patch Tuesday Mai 2026
Les coûts cachés des merge requests générées par l’IA
Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
À la une de la chaîne Tech
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
- Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
- Analyse Patch Tuesday Mai 2026
- Les coûts cachés des merge requests générées par l’IA
- Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
