Systems Management Server (SMS) и выполнить поиск no'•:слову «Mismatch
Systems Management Server (SMS) и выполнить поиск no'•:слову «Mismatch» (не соответствует): оно укажет, чем текущаяконфигурация не соответствует шаблону безопасности.Выработка решенияОпределяя, соответствует ли компьютер шаблону безопасности, включите в проект безопасности следующие пункты.Проанализируйте шаблон безопасности, прежде чем внедрять его.Таким образом, вы убедитесь, что он содержит необходимые параметры.Автоматизируйте многократный анализ стандартной безопасности. Команды Secedit и Scheduled Tasks помогут убедиться, что компьютер регулярно сравнивается с желаемым типовым уровнем безопасности.Убедитесь, что журналы многократного анализа собираются и анализируются. Используя для сбора журналов анализа продукт типаSMS, вы можете задать регулярные интервалы для поиска словаMismatch в собранных журналах.Несоответствие не указывает на брешь в безопасности:это означает, что текущая конфигурация просто не соответствует параметру в шаблоне безопасности. Вы сами должны определить, усилилоили ослабило безопасность это несоответствие. Так, если шаблон требует минимальной длины пароля в 6 символов, а ваши контроллерытребуют 8 символов, ослабляет ли это безопасность? Нет, это простозаставит пользователей вводить более длинные пароли.Внедрение решенияMarket Florist должна убедиться, что любые пользовательские шаблоны безопасности отвечают требованиям безопасности. Этого можнодобиться по-разному. Проще всего создать тестовую структуру ОП вломене marketflorist.tld и применить шаблоны безопасности к ОП,ломене marketflorist.tld и применить шаблоны безопасности к ОП,
Опубликовал vovan666
March 27 2013 10:24:51 ·
0 Комментариев ·
8861 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.