Các mẹo trong quản lý bản ghi bảo mật- P2

Tham khảo tài liệu các mẹo trong quản lý bản ghi bảo mật- p2, công nghệ thông tin, hệ điều hành phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Nội dung trích xuất từ tài liệu:
Các mẹo trong quản lý bản ghi bảo mật- P2một khung nhìn tùy biến của Event ID 4624 (choWindows 2008, Vista và 7) và 528 (Windows 2000, XP,2003) để có thể thấy tất cả các đăng nhập thành công.Hình 2 cho bạn thấy diện mạo về khung nhìn tùy biếnnày. Hình 2: Khung nhìn tùy biến của các sự kiện 4624 và 528Các nhiệm vụ trên sự kiệnBạn không chỉ có thể thiết lập các khung nhìn tùy biếncho các bản ghi của mình mà còn có thể thiết lập cácbẫy để ghi (đăng ký) các sự kiện nào đó. Tùy chọn nàyđược coi như việc gắn nhiệm vụ cho một sự kiện hoặcbản ghi, có sẵn trong Windows Server 2008, Vista và 7.Nhiệm vụ này không có gì khác nhiệm vụ tập lịch trình,tuy nhiên điều quan trọng là bạn cần biết nó có sẵn. Bạncó thể thiết lập các nhiệm vụ này bên trong công cụEvent Viewer hoặc Scheduled Tasks. Các nhiệm vụ cóthể ở mức cao hoặc cơ bản, hoặc bạn có thể tùy chỉnhcác thiết lập cho các nhiệm vụ của mình.Với các nhiệm vụ cơ bản, bạn chỉ cần thiết lập các thànhphần sau:  Event ID  Hành động khi một sự kiện được đăng kýBạn có thể thấy các tùy chọn này trong hình 3. Hình 3: Nhiệm vụ cơ bản cho các sự kiệnĐể thiết lập theo tùy chỉnh của bạn. Bạn có thể chỉ địnhcác chi tiết cụ thể có liên quan đến sự kiện, thời giantrong ngày, những,… Hình 4 mô tả một một trong cáctab thiết lập các nhiệm vụ chi tiết này. Hình 4: Nhiệm vụ chi tiết cho một sự kiệnVới các hành động trên các nhiệm vụ cơ bản và chi tiết,bạn có thể thực hiện một số tùy chọn. Có thể thiết lậpmột email sẽ được gửi ra khi một nhiệm vụ cụ thể đượctạo. Bạn cũng có thể thiết lập một hành động ở nơi mộtchương trình được chạy nếu có một sự kiện xảy ra. Cáchthức tiến hành có thể bằng kịch bản, chương trình đikèm hoặc bất cứ thứ gì bạn muốn hệ thống thực hiệnnếu sự kiện xuất hiện. Bạn cũng có thể hiển thị mộtthông báo với mục đích giúp quản trị viên biết rằng sựkiện đã xuất hiện và cho phép họ đưa ra hành động saukhi thấy sự kiện đó.Kết luậnNhư những gì bạn thấy, các tùy chọn mới cho việc điềukhiển sự kiện và các sự kiện bản ghi rất hữu dụng.Những gì trước đây chỉ có qua các sản phẩm của cáchãng thứ ba thì hiện nay bạn có thể sử dụng nó trên cácmáy tính chạy phiên bản Windows 2008, Vista, hoặc 7.Rõ ràng các bạn cần cài đặt phần mềm trên các máy tínhmức thấp hơn để chúng có thể chuyển tiếp các sự kiện,tuy nhiên đây là một nhiệm vụ đơn giản so với nhữnglợi ích thu được khi bạn tập trung được các sự kiện. Khảnăng tạo các khung nhìn tùy biến và thậm chí gán cácnhiệm vụ với các sự kiện nào đó làm cho event viewertrở thành một công cụ đáng để mắt và đáng nâng cấp.