Как включить аудит

Чтобы проводить аудит или мониторинг событий, необходимых для обеспечения безопасности веб-сервера и поиска уязвимых мест в системе защиты различных файлов и каталогов, можно воспользоваться проводником Windows, оснасткой IIS или консолью MMC. Первый способ является наиболее простым.

Инструкция

1. Выберите файл или каталог, для которых необходимо включить аудит, и при помощи проводника Windows запустите окно его свойств. Зайдите на вкладку «Безопасность». Если она отсутствует, это означает, что файловой системой на сервере является FAT. Для продолжения работы вам нужно будет преобразовать FAT в NTFS, запустив командную строку и воспользовавшись командой convert буква_диска: /fs:ntfs.
2. Кликните по клавише «Дополнительно». Откройте вкладку «Аудит» в меню «Параметры управления доступом». Для включения аудита пользователя, группы или компьютера, нажмите «Добавить». Из появившегося списка выберите пользователя, группу, контакт или компьютер и кликните OK. Выберите необходимые параметры в меню «Доступ диалогового окна».
3. Измените область ресурсов, охватываемую аудитом. Для этого необходимо выбрать из раскрывающегося списка подходящий уровень аудита.
4. Включите аудит объектов, которые относятся только к рассматриваемой области, установив флажок в нужном месте. Примените аудит к объектам внутри соответствующего контейнера. Установка данного флажка отменит аудит созданных в данной области и выполняющихся вне ее объектов.