Это делается командой Журнал ?

Это делается командой Журнал ? Экспортировать. Сохранение производится в файле %SystemRoot%\Guard\Guard.car, который, при необходимости, может быть скопирован на другой компьютер, что позволяет организовать единый список учтенных носителей информации в подразделении или на предприятии.

СЗИ "Страж NT" позволяет использовать стандартные средства регистрации событий, присутствующие в ОС Windows NT. Кроме того, средствами СЗИ дополнительно реализована автоматическая регистрация следующих событий:

• вход в систему (включение компьютера, аутентификация с использованием

носителя ключевой информации);

• попытка запуска неразрешенных на выполнение исполняемых файлов;

• факт нарушения целостности ресурса (при условии, что осуществляется контроль целостности этого ресурса).

Регистрируются также важные с точки зрения безопасности системы действия, выполняемые только пользователем с правами администратора, например такие, как:

• включение режима администрирования; изменение грифа ресурсов;

назначение допуска пользователей; изменение паролей пользователей; очистка журнала регистрации событий.

Сведения об этих событиях записываются не в системный журнал операционной системы, а в специальный "Журнал регистрации событий", который открывается командой меню Администрирование. Журнал регистрации событий из программы "Управление СЗИ".

следующая