On peut configurer Windows 2003 de manière à enregistrer n’importe laquelle des neuf catégories d’événements de sécurité dans le journal de Securité, en activant ou en désactivant la stratégie d’audit correspondante de la catégorie. Pour visualiser la stratégie d’audit actuelle d’un ordinateur, ouvrez le GPE (Group Policy Editor) et naviguez
Catégories d’audit de sécurité
![Catégories d’audit de sécurité Catégories d’audit de sécurité](https://www.itpro.fr/wp-content/uploads/2015/06/a0a068185bc9c003cf0acab50948fe0c.jpg)
jusqu’à Local Computer Policy\Computer Configuration\ Windows Settings\Security Settings\Local Policies\Audit Policy, comme le montre la figure 2. A noter une légère différence de nommage et d’ordre de listing entre les catégories du journal de Sécurité (figure 1) et les stratégies d’audit correspondantes (figure 2). Notons dans la figure 2 que l’on peut activer chaque catégorie pour la réussite et/ou l’échec des événements, ou pour pas d’audit du tout. Par exemple, on peut valider Audit account logon events pour les échecs seulement, moyennant quoi Windows ne journalisera que les tentatives de logon qui échouent.
Les neuf catégories d’audit couvrent un large éventail d’activité. On peut superviser le logon et l’authentification, l’activité administrative par rapport à la maintenance des utilisateurs, des groupes et des ordinateurs, l’activité de l’utilisateur, y compris l’accès aux fichiers, les changements qui touchent des paramètres de sécurité importants, l’exécution du programme, les changements du niveau de propriété dans l’AD (Active Directory), et bien plus. Voici un bref aperçu de chaque catégorie d’événement.
Téléchargez cette ressource
![Phishing : Match PKI Versus MFA](https://www.itpro.fr/wp-content/uploads/2024/09/Guide-Epxerts-iTPro.fr-MFA-versus-PKI-Cybersecurity-expert.jpg)
Phishing : Match PKI Versus MFA
Au-delà des technologies de protection, les entreprises doivent s’appuyer sur des plateformes qui englobent tous les défis cyber liés à l’authentification des personnes et des machines, quels sont les avantages d’une Infrastructure à Clé Publique (PKI) vis-à-vis de la MFA ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Multicloud Computing : Êtes-vous prêt pour la prochaine nouvelle vague informatique ?
- IA : les PME devraient adopter des outils NoCode appropriés
- Guide des certifications Microsoft
- Transition vers le Cloud : l’approche stratégique pour répondre aux exigences de cybersécurité NIS 2
- Vers une meilleure qualité de données : l’IA vient en renfort
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)