Сводный перечень действий, относящихся к ведению журналов и выполнению аудита
- Управление файлами журнала.
- Установка размера файла журнала Windows 2000 и параметров его перезаписи.
- Установка параметров политики "Отключение системы при ошибке аудита" в соответствии с требованиями политики безопасности.
- Настройка параметров файла журнала IIS:
- формата (рекомендуется использовать W3C);
- параметров присвоения имен;
- расширенных параметров.
- Настройка безопасности и архивации файлов журнала.
- Изменение расположения файла журнала.
- Удаление группы Everyone (Все пользователи) и присвоение прав полного доступа группам System (Система) и Auditors (Аудиторы).
- Определение политики и процедуры архивации журналов.
- Аудит:
- установка политики для Windows 2000 в консоли MMC Local Security Policy (Локальная политика безопасности);
- установка параметров аудита Windows 2000 для объектов, подлежащих аудиту;
- установка параметров аудита IIS для объектов и событий;
- настройка политики аудита резервного копирования.