Какие методы аудита безопасности Active Directory существуют?

Некоторые методы аудита безопасности Active Directory:

• Account Logon. winitpro.ru Аудит проверки учётных данных, службы проверки подлинности Kerberos, операций с билетами Kerberos и других событий входа. winitpro.ru
• Account Management. winitpro.ru Отслеживание изменений в учётных записях пользователей и компьютеров, а также информации о группах Active Directory и членстве в них. winitpro.ru
• Detailed Tracking. winitpro.ru Аудит активности индивидуальных приложений (RPC, DPAPI). winitpro.ru
• DS Access. winitpro.ru Расширенный аудит изменений в объектах службы Active Directory Domain Services (AD DS). winitpro.ru
• Logon/Logoff. winitpro.ru Аудит интерактивных и сетевых попыток входа на компьютеры и сервера домена, а также блокировок учётных записей. winitpro.ru
• Object Access. winitpro.ru Аудит доступа к различным объектам (ядру, файловой системе и общим папкам, реестру, службам сертификации и т. д.). winitpro.ru
• Policy Change. winitpro.ru Аудит изменений в групповых политиках. winitpro.ru
• Privilege Use. winitpro.ru Аудит прав доступа к различным категориям данных. winitpro.ru
• System. winitpro.ru Изменения в настройках компьютеров, потенциально критичных с точки зрения безопасности. winitpro.ru
• Global Object AccessAuditing. winitpro.ru Позволяет администратору создать собственные списки ACL, отслеживающие изменения в реестре и файловой системой на всех интересующих объектах. winitpro.ru

Для аудита и мониторинга Active Directory также используют встроенные инструменты и технологии Windows, например Обозреватель событий Windows (Windows Event Viewer). onreader.mdl.ru