logo banner logo
میهمان عزیز خوش آمدید! برای بهره‌مندی از تمام امکانات لطفا وارد حساب کاربری خود شوید ورود یا ثبت نام.

اطلاع رسانی

Icon
Error

گزینه ها
مشاهده آخرین ارسال مشاهده آخرین ارسال خوانده نشده
Omid  
#1 ارسال شده : 1391/08/15 02:06:37 ب.ظ
Omid

رتبه: Newbie

گروه ها: Registered
تاریخ عضویت: 1391/08/15
ارسالها: 3
ایران (جمهوری اسلامی)
مکان: tehran

مطالعات اخیر نشان داده است بیش از 70% نفوذ های امنیتی به کمک یک عامل داخلی در سازمان صورت گرفته است، این در حالی است که به کارگیری فایروال ها و سیستم های تشخیص نفوذ تنها به افزایش ضریب امنیت در خصوص حملات از خارج از سازمان کمک می کند، و تنها راه شناسایی تهدیدات داخلی سازمان نظارت یکپارچه لاگ های سیستم عامل می باشد.

لاگ های ویندوز (Event Logs) در واقع فایل هایی هستند که همه اتفاقات سیستم در آنها ثبت می گردد ، برای نمونه خاموش و روشن کردن سیستم ، استاپ و استارت کردن سرویس ها، نصب برنامه های کاربردی ، تغییر پالیسی های امنیتی سیستم ،تلاش های موفق و نا موفق ورود به سیستم ، تلاش برای حذف یا تغییر فایل های پر اهمیت و سایر رویداد های مهم. هر رویداد شامل اطلاعات بسیار مهمی است که جزئیات مورد نیاز برای عیب یابی و رفع مشکل را در اختیار ما قرار می دهد. بدون مطالعه دقیق لاگ ها علت بروز بسیاری از اشکالات مشخص نخواهد شد.
اسپانسر
Borna AD manager Borna AD manager
Cleverboy  
#2 ارسال شده : 1391/08/16 12:16:29 ق.ظ
Cleverboy

رتبه: Advanced Member

گروه ها: Moderator
تاریخ عضویت: 1391/02/20
ارسالها: 128
کانادا
مکان: Toronto

تشکرها: 4 بار
19 تشکر دریافتی در 18 ارسال
بسیار عالی
کاربرانی که در حال مشاهده انجمن هستند
رفتن به انجمن  
شما نمی توانید مطلب جدید در این انجمن ایجاد کنید
شما نمی توانید برای مطالب ارسالی پاسخ ارسال کنید
شما نمی توانید مطلب ارسالی خود را حذف کنید
شما نمی توانید مطلب ارسالی خود را ویرایش کنید
شما نمی توانید در مطلب ارسالی خود نظرسنجی ایجاد کنید
شما نمی توانید در این انجمن نظر دهید

ایجاد شده توسط YAF.NET 2.2.3 | YAF.NET © 2003-2017, Yet Another Forum.NET
این صفحه در مدت زمان 0.077 ثانیه ایجاد شد.