Gardez présent à l'esprit que tout système NT maintient un journal d'événements. L'OS enregistre des événements sur le système dès qu'il les perçoit, ce qui donne pour résultat des enregistrements d'audit particulièrement fragmentés et affecte la configuration de votre journal de sécurité. Vous devez vous assurer que vous utilisez des
Nombreux systèmes, nombreux journaux
paramètres de journalisation homogènes et adaptés pour vos différentes
classes de systèmes.
Généralement, les administrateurs créent un modèle standard de gestionnaire de
configuration de sécurité avec les valeurs adaptées à chaque classe de systèmes
qu’ils administrent (contrôleurs de domaine, station de travail, serveur d’applications…).
Chaque modèle doit couvrir les réglages voulus pour les trois journaux de sécurité.
Téléchargez cette ressource
Préparer l’entreprise aux technologies interconnectées
Avec la « quatrième révolution industrielle », les environnements hyperconnectés entraînent de nouveaux risques en matière de sécurité. Découvrez, dans ce guide Kaspersky, comment faire face à cette nouvelle ère de vulnérabilité.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
