标签： Windows审计

长期以来，微软一直被指控滥用 Windows 操作系统的遥测数据来监视用户行为，且许多应用程序也存在侵犯隐私的嫌疑。此前移动设备用户很是担心摄像头 / 麦克风被后台监听，但桌面操作系统用户其实也存在着同样的顾虑。好消息是，这家雷德蒙德科技巨头正在推出一项新功能，以便用户能够个更好地控制隐私审计选项。 由 David Weston 近日在 Twitter 上分享的帖子和截图可知，Windows 11...

根据SOX法案的审计要求，相关企业必须对信息系统的日志信息以及操作明细进行有效的保存，为外部审计人员对企业的合规性审计提供依据。

实验背景 针对网络中Windows服务器攻击经常发生的情况，管理员需要在服务器工作出现异常情况后，进行快速的响应，并且需要及时定位受到入侵的服务，发现黑客入侵的手段，找到系统的脆弱点并且加以修补，Windows Server 提供的日志工具可以协助我们完成相关操作。 Windows系统中日志分为三种，分别是：应用程序日志、系统日志、安全日志；默认情况下，如果系统不对事件做审核则不会生成安全日志。 ...

　　趋势内控堡垒主机具备强大的输入输出审计功能，不仅能够详细记录用户操作的每一条指令，而且能够将所有的输出信息全部记录下来，并且趋势内控堡垒主机具备审计回放的功能，能够模拟用户在线操作过程，大大丰富了内控审计的功能。趋势内控堡垒主机能够在自身记录审计信息的同时在外部某台计算机上做存储备份，可以大大增强审计信息的安全性，保证审计人员有据可查。

　　RDP协议监控审计系统（rdpMon）是谐润科技针对WINDOWS RDP协议特点进行分析，攻克种种难题，历经长时间开发与测试，自主研发的产品，此产品彻底打破了目前对于RPD协议审计的盲点，处于世界领先技术产品。产品通过透明方式接入网络 对 用户的RDP操作数据流进行实时审计，将审计到的数据包进行逻辑重组， 恢复和还原用户的 Windows RDP 访问过程，自动 以session方式 记录， 并能够 协助网管人员掌握 服务器的访问情况，及时发现非法访问行为。产品采用高比率压缩的方式将日志保存在rdpMon数据中心上。管理员通过管理主机将rdpMon数据中心上的日志下载到本地可以进行实时查询播放。产品的审计分析结果 还 能帮助管理员对 Windows服务器的 策略进行分析，提升 Windows服务器安全等级。
...

　　本来前几天在 [使用WEB应用防火墙保护网站安全] 文章末尾曾经提到最近想写数据库安全的文章的，但是Cisco 3560被征用了，所以，还是写另一个热点产品：网络运维管理操作平台。
　　网络运维管理操作平台有什么作用呢？游侠给大家说说：
　　·Unix/Linux行为审计（包括其它类似系统）
　　·Windows操作行为审计
　　·网络设备如防火墙、路由器、交换机的行为审计（基于tel