Condividi tramite


Controllo di sicurezza

Quando si configura il controllo della sicurezza, si specificano gli eventi per i quali il sistema creerà le voci del registro eventi.

È possibile monitorare gli eventi di sistema usando Host Integration Server SNA Manager. Quando si configurano le proprietà, è possibile visualizzare un'analisi dettagliata dei problemi, eventi di sistema significativi o messaggi di informazioni generali oppure disabilitare la registrazione di controllo.

Puoi fare in modo che il sistema crei una voce ogni volta che un membro del gruppo Amministratori modifica il file di configurazione. La voce includerà l'ora, l'ID utente, l'ID del processo, così come altre informazioni.

Quando si configura il controllo con Host Integration Server, è possibile registrare non solo l'accesso al file di configurazione, ma l'esecuzione dei processi host integration server. Tuttavia, l'uso di un file system diverso da NTFS limita le possibilità di controllo, proprio come limita le possibilità di impostazione delle autorizzazioni. Quando Host Integration Server non è installato in NTFS, l'unico evento che comporterà effettivamente le voci di log è l'avvio di Host Integration Server SNA Manager. Tuttavia, le informazioni di controllo per questo evento sono utili, se limitate.

Il controllo è un modo importante per raccogliere informazioni correlate alla sicurezza. Tuttavia, si verifica un piccolo sovraccarico delle prestazioni per ogni controllo eseguito dal sistema. Inoltre, se si registra un'ampia gamma di eventi, il registro eventi può crescere molto rapidamente. Per questi motivi, potrebbe essere necessario essere selettivi quando si specificano gli eventi da controllare. È possibile concentrarsi su eventi come Read Domain (Success), Write Domain (Success) e Manage Domain (Success). Questo elenco di eventi è solo un suggerimento. Tutti gli eventi offerti per il controllo tramite Host Integration Server possono essere utili, a seconda della situazione.

Tra gli eventi registrati quando si abilita il controllo sono le azioni di Host Integration Server stesso. Per altre informazioni sui registri eventi, il Visualizzatore eventi e le strategie per il controllo, vedere la documentazione di Windows.

Vedere anche

Informazioni sulla sicurezza di Windows