U-SERVER

Журнал безопасности Windows

Windows Security Event Log
БезопасностьМониторингWindowsСредний

Журнал безопасности Windows — системный журнал событий, фиксирующий результаты аудита входов, доступа к объектам, изменений политик и привилегий в Windows.

Журнал безопасности Windows — выделенный журнал Event Log, содержащий события, которые создаются подсистемой аудита Windows. Каждая запись имеет идентификатор события и время, а набор остальных полей зависит от типа события и может включать субъект, объект и результат операции, что позволяет расследовать действия пользователей и служб. Состав записей определяется включёнными категориями аудита и расширенной политикой аудита. Журнал имеет настраиваемые размер, хранение и правила перезаписи; при переполнении или недостаточной настройке нужные события могут отсутствовать. Доступ к журналу и его очистка также могут аудироваться. Его используют для мониторинга входов, анализа инцидентов, контроля изменений и передачи событий в SIEM. Журнал безопасности отличается от журналов «Система» и «Приложение»: последние описывают работу ОС и программ, а не результаты аудита безопасности.

Синонимы и варианты написания:

Windows Security LogSecurity Event LogЖурнал Security
Просмотров: 13

Где встречается

Статьи, в которых используется термин «Журнал безопасности Windows»

Связанные термины

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск
Вернуться к глоссариюВсе термины на букву «Ж»