現(xiàn)在我們已經(jīng)了解了在審核時(shí)所面臨的挑戰(zhàn)和在法律和技術(shù)方面的問(wèn)題，那么 IT 管理員該如何開(kāi)始為其組織制定“審核計(jì)劃”呢?與大多數(shù)事情一樣，制定全面的審核策略是一個(gè)多步驟過(guò)程。第一步是確定要審核的內(nèi)容。這包括對(duì)環(huán)境進(jìn)行分析并確定哪些類型的事件和變更需要生成審核。這可以包括一些簡(jiǎn)單的項(xiàng)目(如帳戶鎖定、敏感組變更、信任創(chuàng)建等)，也可以包括復(fù)雜的變更(如修改所在環(huán)境中的應(yīng)用程序內(nèi)的配置元素)。此處的關(guān)鍵在于管理層必須參與確定審核計(jì)劃中都需要有“什么”。此練習(xí)需要書(shū)面完成并應(yīng)定期重復(fù)，而不是在發(fā)生重大意外事件以后再執(zhí)行。

　　第二步是確定涉及特定變更的審核信息如何以安全事件的形式返回。審核信息有時(shí)比較難懂并且易讀性較差。在實(shí)施之前，必須在安全事件和各種操作之間建立關(guān)聯(lián)，以了解安全事件的真正涵義。不能在意外事件發(fā)生后再來(lái)確定事件與操作的關(guān)系。

　　第三步是指當(dāng)這一切準(zhǔn)備就緒時(shí)，即當(dāng)您實(shí)施“審核策略”和 SACL 時(shí)。正如前面所討論的，您需要在目錄、文件系統(tǒng)和注冊(cè)表中定義“審核策略”設(shè)置(以允許生成安全事件)和 SACL(為關(guān)聯(lián)的操作生成審核追蹤)，以獲得在這些領(lǐng)域中對(duì)變更的完整描述。

　　接下來(lái)是第四步，也是最后一步，即收集、觸發(fā)和分析。根據(jù)組織規(guī)模和需求的不同，這些可能會(huì)涵蓋在 Windows Server 2008 的固有功能中，也可能涵蓋在一些高級(jí)解決方案中，如 System Center Operations Manager 的“審核收集服務(wù)”功能。大多數(shù)組織所犯的一個(gè)常見(jiàn)錯(cuò)誤是只設(shè)置“審核策略”而不定義 SACL。最后一步是實(shí)施技術(shù)解決方案，向組織中的負(fù)責(zé)人報(bào)告和共享數(shù)據(jù)。如前所述，大多數(shù)組織已建立了負(fù)責(zé)安全的實(shí)體，因此需要圍繞有待提高效率的現(xiàn)有組織元素來(lái)構(gòu)建審核計(jì)劃。這最后一步的關(guān)鍵是要以有意義的方式收集信息并將其提供給那些負(fù)責(zé)了解環(huán)境中所發(fā)生變更的所有實(shí)體。

　　大多數(shù) IT 組織現(xiàn)在已不只是僅考慮一個(gè)全面的審計(jì)計(jì)劃，而是實(shí)際需要這樣的計(jì)劃。與先前的平臺(tái)相比，Windows Server 2008 為收集和分析安全事件數(shù)據(jù)提供了增強(qiáng)的機(jī)制。先進(jìn)的收集和報(bào)告技術(shù)(如 ACS)使過(guò)去因事件數(shù)量和分布原因而晦澀難懂的問(wèn)題變得明朗起來(lái)，使這些變更立刻變得一目了然。

　　與大多數(shù) IT 問(wèn)題一樣，過(guò)程是主要的挑戰(zhàn)。必須通過(guò)更多的配置和分析才能捕捉到 IT 經(jīng)理的預(yù)期目標(biāo)，因此要想從容應(yīng)對(duì)這些挑戰(zhàn)，必須深入了解環(huán)境的要求和 Windows 平臺(tái)的功能。祝您成功。

最新評(píng)論