Мониторинг производительности и Аудит Лекция # 7

Встроенные средства наблюдения за производительностью Диспетчер задач, Производительность (Системный монитор), Служба журналов событий, Сетевой монитор.

Диспетчер задач

Системный монитор

Счетчик производительности - Performance Counters

Производительность –Системный монитор: представление результатов мониторинга в виде графика отображение показаний счетчиков в виде гистограммы представление показаний счетчиков в виде отчета –Журналы производительности и оповещения: позволяет осуществлять управление процессом создания журналов производительности и оповещений журналы трассировки

Журнал производительности

Автоматизация процесса создания файлов журнала

Журнал трассировки

Основные задачи оптимизации локальных сетей 1.Приведение сети в любое работоспособное состояние. 2.Грубая настройка. 3.Тонкая настройка параметров сети (собственно оптимизация).

Критерии эффективности работы сети Время реакции Пропускная способность Показатели надежности и отказоустойчивости

Поиск неисправностей в сети Мониторинг Анализ Синтез

Аудит доступ к таким объектам, как файлы и папки; управление учетными записями пользователей и групп; вход и выход пользователей из системы.

Политика аудита Аудит событий входа в систему Аудит управления учетными записями Аудит доступа к службе каталогов Аудит входа в систему Аудит доступа к объектам Аудит изменения политики Аудит использования привилегий Аудит отслеживания процессов Аудит системных событий

Советы и рекомендации по аудиту событий безопасности Составьте план аудита перед реализацией политики аудита Определите, какие сведения нужно получить в результате сбора сведений аудита событий. Если вас интересует выявление вторжений (отслеживание попыток несанкционированного доступа пользователей к ресурсам), можно вести аудит отказов. Если есть потребность в юридических доказательствах, можно настроить параметры аудита для сбора сведений как аудита успехов, так и аудита отказов.

Советы и рекомендации по аудиту событий безопасности Рассмотрите доступные ресурсы для сбора и просмотра сведений журнала аудита. Сбор и архивирование журналов безопасности в организации