Windows文件服务器
- • 审计文件服务器、Windows故障转移集群、NetApp Filer和EMC服务器
- • 监控失败的尝试和成功的文件创建、修改、删除和文件读取
- • 文件的移动或重命名、复制-粘贴、修改和访问权限
ADAudit Plus是一款屡获殊荣的集中式记录架构审计解决方案，让Microsoft Windows环境的管理员可以查看、监控、归档和获得实时告警，以及Windows安全日志事件的详尽审计报表。安全日志包含系统的审计策略指定的安全相关事件的记录。管理员可监控和跟踪未遂的和成功的未授权活动并排除问题。安全事件的例子包括：身份验证事件、审计事件、未授权事件，这些事件存储在操作系统的安全日志中。
| 需要审计的关键Windows安全事件日志 | |
| 4768 / 4771 | 帐户登录成功/失败 |
| 4624 / 4625 | 本地登录成功/失败 |
| 4647 | 用户发起的注销 |
| 4778 / 4779 | 终端服务会话已重新连接/断开 |
| 5136 / 5137 | AD对象修改/创建/移动 |
| 5139 / 5141 | AD对象已移动/删除 |
| 4670 | 使用旧属性和新属性实现的权限更改 |
| 4663 / 4659, 4660 | 文件访问/删除 |
可记录事件的数量是无限的，这意味着分析安全事件日志是一项耗时的任务。如果您希望审计成功、审计失败或根本不审计此类型的事件，则您需要在本地安全设置下面定义所需的高级审计策略，确保仅收集审计所需的安全日志，保证磁盘空间不会太快被不想要的日志填满。
下面是建议设置为审计的安全事件，可在高级审计策略设置中进行设置：域控制器 | Windows文件服务器 | Windows成员服务器 | Windows工作站
| 下面列出的是各种高级审计策略类别 | |
| 帐户登录 | 记录域控制器或本地安全帐户管理器(SAM)上的帐户数据验证尝试。 |
| 帐户管理 | 监控用户和计算机帐户和组的更改。 |
| 详细跟踪 | 监控该计算机上的各应用程序和用户的活动。 |
| 目录服务访问 | 查看Active Directory域服务(AD DS)中的对象访问和修改尝试的详细审计记录。 |
| 登录/注销 | 跟踪以交互方式或通过网络登录计算机的尝试。跟踪用户活动和识别网络资源上的潜在攻击时，这些事件特别有用。 |
| 对象访问 | 跟踪访问网络或计算机上的特定对象或对象类型的尝试。 |
| 策略更改 | 跟踪本地系统或网络上的更改或更改重要安全策略的尝试。 |
| 权限使用 | 跟踪为了让用户或计算机完成规定的任务而在网络上为它们授予的权限。 |
| 系统 | 监控未包括在其他类别且有可能会产生安全影响的计算机的系统级更改。 |
| 全局对象访问审计 | 管理员可依照对象类型为文件系统或注册表定义计算机系统访问控制列表(SACL)。 |
有200余个即用型安全性、取证与合规审计报表
