הגדרות יומן אבטחה (Security Event Log) לשרתי מיקרוסופט. לטובת מערכות Log360, ADAudit Plus

הגדרות יומן אבטחה (Security Event Log)  לשרתי מיקרוסופט. לטובת מערכות   

Log360, ADAudit Plus

 

מערכת הפעלה	גודל היומן (Log Size)  ב- Mb	תפקיד	שמירת יומן - security log retention
Windows Server 2003	400Mb	Domain Controller	החלפת אירועים לפי הצורך -Overwrite Events As Needed-
Windows Server 2008 and above	1048Mb	Domain Controller	החלפת אירועים לפי הצורך -Overwrite Events As Needed-
Windows Server 2003	400Mb	File Server	החלפת אירועים לפי הצורך -Overwrite Events As Needed-
Windows Server 2008 and above	4194Mb	File Server	החלפת אירועים לפי הצורך -Overwrite Events As Needed-
Windows Server 2003	400Mb	Member Server	החלפת אירועים לפי הצורך -Overwrite Events As Neede-
Windows Server 2008 and above	1048Mb	Member Server	החלפת אירועים לפי הצורך -Overwrite Events As Needed-

 

   הגדרת ערך סף עבור גודל יומן האירועים מסייעת למנוע אובדן של נתוני ביקורת. אם לא ציינת את גודל יומן האירועים במערכת שלך, אירועים ישנים יותר יוחלפו בחדשים.

1.      היכנס לכל מחשב הכולל את מסוף ניהול המדיניות הקבוצתית (GPMC) בעזרת הרשאות – Domain Admin.

2.      לחץ באמצעות לחצן העכבר הימני על מדיניות ברירת המחדל של בקרי תחום (Default Domain Controllers Policy).

3.      לחץ על עריכה (Edit).

4.      בעורך ניהול המדיניות הקבוצתית (Group Policy Management Editor) לחץ על הגדרות מחשב (Computer Configuration).

5.      לחץ על Policy.

6.      לחץ על הגדרות חלונות (Windows Settings).

7.      לחץ על הגדרות אבטחה (Security Settings).

8.      לחץ על Event Log.

9.      ניווט אל החלונית השמאלית.

10.  לחץ באמצעות לחצן העכבר הימני על שיטת שמירה עבור יומן אבטחה (Retention method for security log).

11.   לחץ על מאפיינים (Properties).

12.  סמן את החלף אירועים לפי הצורך (Overwrite events as needed). ואז לחץ על OK.

13.   חץ לחיצה ימנית על גודל יומן אבטחה מרבי (Maximum security log size). ואז לחץ על מאפיינים (Properties).

14.  הגדר גודל יומן אבטחה לפי הטבלה למעלה. (הערכים בטבלה הם ב- MB, כאשר ב -  GPO הם ב- KB  - עליכם לבצע  חישוב, לדוגמה  400MB X 1024 לKB =  409,600 KB  )

 

  ודא שיומן אירועי האבטחה מכיל לפחות 12 שעות של נתונים לפני מחיקתם ע"י ההגדרה Overwrite events as needed

בברכה,

צוות ManageEngine Israel

• Related Articles

• ADAudit Plus - כיצד מעדכנים גרסה.

  מדריך לעדכון גרסת מערכת ADAudit Plus של חברת ManageEngine. לפני הכל ובכל מקרה, את העדכון למערכת המוטמעת אצלכם יש לבצע על השרת עליו מותקנת המערכת. שלב א' – בדיקה מה הגרסה שלי. לפני ביצוע עדכון לכל מערכת של חברת ManageEngine יש לבדוק את הגרסה (build) ...

• איפוס ושינוי סיסמה במערכת ADAudit Plus

  לאיפוס סיסמת ה- admin של מערכת ADAudit Plus בצע\י את הפעולות הבאות כאשר אתם בשרת עליו מותקנת המערכת: 1. פתח\י את שורת הפקודה ( Command Prompt או CMD) עם הרשאות מנהל (Run as administrator). 2. נווט\י לספריה בה מותקנת המערכת. - ADAudit Plus\bin 3. ...

• השוואה בין Data Security Plus לבין Endpoint Central DLP AddOn

  מצורפת השוואה , יש לשים לב שהיא מציינת את ההבדלים עבור תחנות קצה בלבד, היצרן טען שזה לא מסמך סופי.

• בעיית מקום פנוי במערכת ServiceDesk Plus

  בעיית מקום פנוי במערכת ServiceDesk Plus בכל ארגון IT המריץ יישומים עסקיים אשר גורמים לצמיחת נתונים מתמדת בכונן בו מותקנת האפליקציה. ניהול הנתונים חיוני מאוד בטווח הארוך יותר, כדי למנוע בעיות בשטח דיסק נמוך. במקרה של ServiceDesk Plus העוסק בעיקר ...

• יצירת תבניות של הגדרות/ קולקציה של הגדרות

  תקציר: במערכת EPC קונפיגורציות מהוות משימות עם מטרות מגוונות (שאינן קשורות להפצת פאצ'ים או תוכנות) ניתן ליצור משימות למטרת הרצת סקריפט, חיבור לווייפיי ומדפסת, יצירת מדיניות תצוגה, הרשאות והגבלות, התראות למשתמש, ועוד. במדריך זה נלמד כיצד ליצור אוסף ...