Какво е новото в проверката на сигурността в Windows 8
Съдържание:
- Получаване на информация за събития за достъп до файлове
- Получаване на информация за събития при влизане на потребители
- Одит на сменяемите устройства за съхранение
Одитът на сигурността е много ефективен инструмент, който помага за поддържане на сигурността в компаниите, тъй като позволява, наред с други неща, да се установи контрол върху всичките им служители, да се провери наличието на аномално поведение или ако съществува стандартите са изпълнени.
Windows 8 въведе серия от промени, които несъмнено ще помогнат на администраторите да увеличат сигурността в работната си среда. Въпреки това, ако вашата компания все още не използва тази функция, препоръчваме ви да се консултирате със съответната документация на уебсайта на Microsoft.
Получаване на информация за събития за достъп до файлове
Сега в Windows 8 и докато текущите авторски директиви са правилни, самата операционна система ще генерира събитие за проверка всеки път, когато потребител получи достъп до файл .
Тези събития съдържат информация за самия файл, до който е бил достъпен, и благодарение на инструментите за филтриране на журнала на събития, тази информация може да се използва за идентифициране на най-подходящите събития.
Получаване на информация за събития при влизане на потребители
Ако приемем, че имаме среда, настроена, както беше обсъдено по-горе, с правилните директиви, Windows 8 ще генерира ново събитие всеки път, когато потребител влезе в системата, локално или отдалечено.
Това събитие ще съдържа цялата информация, необходима за идентифициране на собствената активност на потребителя, както и нейната продължителност.
Одит на сменяемите устройства за съхранение
Бизнесът вече можеше да ограничи или откаже възможността за използване на сменяеми устройства за съхранение в предишни версии на WIndows, благодарение на политиката за достъп до сменяеми устройства за съхранение. Проблемът беше, че те не можеха да проследят използването на тези устройства, ако им беше разрешено.
Сега в Windows 8, ако тази настройка на правилата е конфигурирана, ново събитие за проверка ще се генерира всеки път, когато потребител се опита да получи достъп до сменяемо устройство за съхранение Тук ще се появят всички действия, които са извършени, като четене, писане, изтриване и т.н.
В Добре дошли в Windows 8 | Как лесно да правите екранни снимки в Windows 8 и RT
