Comment procéder à la surveillance de journaux d’évènements de sécurité du réseau

Comment procéder à la surveillance de journaux d’évènements de sécurité du réseau Utilisez GFI LANguard S.E.L.M. pour la détection d’intrusions et l’audit essentiel des journaux d’évènements de sécurité Ce livre blanc explique les besoins de surveillance des journaux d’évènement de sécurité de réseau et comment vous pouvez y parvenir en utilisant GFI LANguard S.E.L.M. Ce document fut écrit par Randy Franklin Smith, auteur de la série complète sur les journaux d’événements de sécurité sur NT/2000 pour Windows 2000 et .NET Magazine. WWW.GFSFRANCE.COM Comment procéder à la surveillance de journaux d’évènements de sécurité du réseau • 2 Introduction Les machines Microsoft Windows ont des fonctions d’audit mais ne sont pas vraiment capables de répondre aux vrais besoins des entreprises (par ex., la surveillance des ordinateurs Windows en tant réel, l’analyse périodique des activités de sécurisation, et conserver les traces d’un audit à long terme). Il y a donc un besoin réel pour un utilitaire de détection et d’analyse d’intrusions basées sur les journaux tel que GFI LANguard Security Event Log Monitor (S.E.L.M.). Ce livre explique comment, tout en restant rentable, l'architecture innovatrice de GFI LANguard S.E.L.M. peut combler les lacunes dans la fonctionnalité de journalisation d'événements de nature sécuritaire sous Windows sans en affecter la performance. Il parle de l'utilisation de GFI LANguard S.E.L.M. qui met en place un ...