U-SERVER

Расширенная политика аудита

Advanced Audit Policy
БезопасностьМониторингWindowsПродвинутый

Расширенная политика аудита — механизм Windows, задающий детальные подкатегории аудита безопасности вместо общих категорий базовой политики аудита.

Расширенная политика аудита — набор параметров Windows, определяющих, какие успешные и неуспешные действия записываются в журнал безопасности. Она делит крупные категории аудита на подкатегории, например вход в систему, использование привилегий, изменение политик и доступ к объектам. Параметры применяются локально или через Group Policy. Для части событий требуется не только включить подкатегорию, но и настроить системный список управления доступом (SACL) на конкретном объекте. Одновременное управление базовой и расширенной политиками без согласованной конфигурации способно дать непредсказуемый состав событий. Политику применяют для расследований, выполнения требований аудита и отправки значимых событий в SIEM. Она отличается от журнала безопасности: политика определяет генерацию событий, а журнал служит их локальным хранилищем.

Синонимы и варианты написания:

Advanced Audit Policy ConfigurationРасширенная настройка политики аудита
Просмотров: 144

Где встречается

Статьи, в которых используется термин «Расширенная политика аудита»

Связанные термины

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Credential Guard

Credential Guard — функция Windows, изолирующая учётные данные и производные секреты с помощью виртуализации, чтобы ограничить их извлечение из процессов ОС.

БезопасностьWindowsВиртуализация

EDR(Endpoint Detection and Response)

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

БезопасностьМониторингУправление
Вернуться к глоссариюВсе термины на букву «Р»