Failide ja kataloogide auditeerimine - Revision history

Ikruusam: /* Autor */

2010-11-05T16:58:42Z

Autor

← Older revision		Revision as of 19:58, 5 November 2010
Line 188:		Line 188:
	<br />		<br />
	== Autor ==		== Autor ==
			Ivo Kruusamäe AK21

Ikruusam: /* Kasutatud materjalid */

2010-11-05T16:58:30Z

Kasutatud materjalid

← Older revision		Revision as of 19:58, 5 November 2010
Line 187:		Line 187:
	<br />		<br />
	<br />		<br />
	~~Ivo Kruusamäe AK21~~		== Autor ==

Ikruusam: /* Failide ja kataloogide auditeerimiseks määramine */

2010-11-05T16:54:30Z

Failide ja kataloogide auditeerimiseks määramine

← Older revision		Revision as of 19:54, 5 November 2010
Line 50:		Line 50:
	[[File:Audit5.PNG]]		[[File:Audit5.PNG]]
	<br /><br />		<br /><br />
	5. aknas '''Select User or Group''' (''Vali Kasutaja või Rühm'') sisesta väljale '''Enter the object name to select:''' (''Sisestage valitava objekti nimi'') selle kasutaja või rühma nimi, kelle tegevusi soovite jälgida ja klõpsake nuppu '''OK''';		5. aknas '''Select User or Group''' (''Vali Kasutaja või Rühm'') sisesta väljale '''Enter the object name to select''' (''Sisestage valitava objekti nimi'') selle kasutaja või rühma nimi, kelle tegevusi soovite jälgida ja klõpsake nuppu '''OK''';
	<br /><br />		<br /><br />
	[[File:Audit7.PNG]]		[[File:Audit7.PNG]]

Ikruusam: /* Failide ja kataloogide auditeerimiseks määramine */

2010-11-05T16:53:31Z

Failide ja kataloogide auditeerimiseks määramine

← Older revision		Revision as of 19:53, 5 November 2010
Line 46:		Line 46:
	[[File:Audit4.PNG]]		[[File:Audit4.PNG]]
	<br /><br />		<br /><br />
	4. uues aknas '''Advanced Security Settings''' klõpsake nuppu '''Add...''' (''Lisa...'')		4. uues aknas '''Advanced Security Settings for''' klõpsake nuppu '''Add...''' (''Lisa...'')
	<br /><br />		<br /><br />
	[[File:Audit5.PNG]]		[[File:Audit5.PNG]]

Ikruusam: /* Failide ja kataloogide auditeerimiseks määramine */

2010-11-05T16:53:04Z

Failide ja kataloogide auditeerimiseks määramine

← Older revision		Revision as of 19:53, 5 November 2010
Line 42:		Line 42:
	[[File:Audit3.PNG]]		[[File:Audit3.PNG]]
	<br /><br />		<br /><br />
	3. aknas '''Advanced Security Settings''' klõpsake vahekaardil '''Auditing''' (''Auditeerimine'') nuppu '''Continue''' (''Jätka'');		3. aknas '''Advanced Security Settings for''' klõpsake vahekaardil '''Auditing''' (''Auditeerimine'') nuppu '''Continue''' (''Jätka'');
	<br /><br />		<br /><br />
	[[File:Audit4.PNG]]		[[File:Audit4.PNG]]

Ikruusam: /* Failide ja kataloogide auditeerimise sisse lülitamine */

2010-11-05T03:22:19Z

Failide ja kataloogide auditeerimise sisse lülitamine

← Older revision		Revision as of 06:22, 5 November 2010
Line 6:		Line 6:
	== Failide ja kataloogide auditeerimise sisse lülitamine ==		== Failide ja kataloogide auditeerimise sisse lülitamine ==

	Kõige lihtsam moodus autiteerimise sisse lülitamiseks on kasutada '''Local Security Policy''' (''Kohalik turvapoliitika'') nimelist vahendit. '''Local Security Policy''' avamiseks:		Kõige lihtsam moodus autiteerimise sisse lülitamiseks on kasutada '''Local Security Policy''' (''Kohalik turvapoliitika'') nimelist vahendit. '''Local Security Policy''' akna avamiseks:
	<br />		<br />
	1. vajutage '''Start''' nuppu ja (valige moodus):		1. vajutage '''Start''' nuppu ja (valige moodus):

Ikruusam: /* Failide ja kataloogide auditeerimise sisse lülitamine */

2010-11-05T03:21:18Z

Failide ja kataloogide auditeerimise sisse lülitamine

← Older revision		Revision as of 06:21, 5 November 2010
Line 6:		Line 6:
	== Failide ja kataloogide auditeerimise sisse lülitamine ==		== Failide ja kataloogide auditeerimise sisse lülitamine ==

	Kõige lihtsam moodus autiteerimise sisse lülitamiseks on kasutada ~~kausta~~ '''Local Security Policy''' (''Kohalik turvapoliitika''). ~~Selleks~~:		Kõige lihtsam moodus autiteerimise sisse lülitamiseks on kasutada '''Local Security Policy''' (''Kohalik turvapoliitika'') nimelist vahendit. '''Local Security Policy''' avamiseks:
	<br />		<br />
	1. vajutage '''Start''' nuppu ja (valige moodus):		1. vajutage '''Start''' nuppu ja (valige moodus):

Ikruusam: /* Auditeerimislogide vaatamine */

2010-11-05T03:18:47Z

Auditeerimislogide vaatamine

← Older revision		Revision as of 06:18, 5 November 2010
Line 161:		Line 161:
	Windows peab arvutis toimuvate olulisemate sündmuste kohta logifaile ehk sündmuselogisid. Osade sündmuste logimine toimub automaatselt ja kasutaja ei pea nende sisse lülitamiseks midagi tegema. Osade logimine on vaja aga kasutaja poolt sisse lülitada. Viimaste hulka kuulub ka failide ja kataloogide auditeerimine.		Windows peab arvutis toimuvate olulisemate sündmuste kohta logifaile ehk sündmuselogisid. Osade sündmuste logimine toimub automaatselt ja kasutaja ei pea nende sisse lülitamiseks midagi tegema. Osade logimine on vaja aga kasutaja poolt sisse lülitada. Viimaste hulka kuulub ka failide ja kataloogide auditeerimine.
	<br/><br/>		<br/><br/>
	Sündmuselogide vaatamiseks on Windowsis olemas '''Event Viewer''' (''Sündmusevaatur'') nimeline vahend ja selle kaudu saab ka ligipääsu auditeerimise ajal salvestatud logidele. ~~Selleks~~:		Sündmuselogide vaatamiseks on Windowsis olemas '''Event Viewer''' (''Sündmusevaatur'') nimeline vahend ja selle kaudu saab ka ligipääsu auditeerimise ajal salvestatud logidele. '''Event Viewer''' akna avamiseks:
	<br />		<br />
	1. vajutage '''Start''' nuppu ja (valige moodus):		1. vajutage '''Start''' nuppu ja (valige moodus):
Line 169:		Line 169:
	*sisestage otsinguväljale tekst '''eventvwr.msc''' ja vajutage linki '''eventvwr.msc'''.		*sisestage otsinguväljale tekst '''eventvwr.msc''' ja vajutage linki '''eventvwr.msc'''.
	<br />		<br />
	2. aknas ~~'''Event Viewer'''~~ vasakul poolel valige '''Windows Logs''' (''Windows Logid'') alt '''Security''' (''Turvalisus''). Akna paremal poolel on nüüd näha kõik turvalisusega seotud sündmused, sealhulgas ka auditeerimislogid;		2. aknas vasakul poolel valige '''Windows Logs''' (''Windows Logid'') alt '''Security''' (''Turvalisus''). Akna paremal poolel on nüüd näha kõik turvalisusega seotud sündmused, sealhulgas ka auditeerimislogid;
	<br /><br />		<br /><br />
	[[File:Audit8.PNG]]		[[File:Audit8.PNG]]

Ikruusam: /* Auditeerimislogide vaatamine */

2010-11-05T03:15:20Z

Auditeerimislogide vaatamine

← Older revision		Revision as of 06:15, 5 November 2010
Line 170:		Line 170:
	<br />		<br />
	2. aknas '''Event Viewer''' vasakul poolel valige '''Windows Logs''' (''Windows Logid'') alt '''Security''' (''Turvalisus''). Akna paremal poolel on nüüd näha kõik turvalisusega seotud sündmused, sealhulgas ka auditeerimislogid;		2. aknas '''Event Viewer''' vasakul poolel valige '''Windows Logs''' (''Windows Logid'') alt '''Security''' (''Turvalisus''). Akna paremal poolel on nüüd näha kõik turvalisusega seotud sündmused, sealhulgas ka auditeerimislogid;
	~~<br />~~
	~~3. sündmuse avamiseks ja selle üksikasjade vaatamiseks tehke sellel sündmusel topeltklõps.~~
	<br /><br />		<br /><br />
	[[File:Audit8.PNG]]		[[File:Audit8.PNG]]
			<br /><br />
			3. sündmuse avamiseks ja selle üksikasjade vaatamiseks tehke sellel sündmusel topeltklõps.
	<br /><br /><br />		<br /><br /><br />

Ikruusam: /* Failide ja kataloogide auditeerimiseks määramine */

2010-11-05T03:14:00Z

Failide ja kataloogide auditeerimiseks määramine

← Older revision		Revision as of 06:14, 5 November 2010
Line 56:		Line 56:
	6. aknas '''Auditing Entry for''' saate nüüd märgistada tegevuste märkeruudud, mida soovite auditeerida. Seejuures:		6. aknas '''Auditing Entry for''' saate nüüd märgistada tegevuste märkeruudud, mida soovite auditeerida. Seejuures:
	<br />		<br />
	* '''Successful''' (''Edukas'') - salvestatakse kõik failide või kataloogide avamise õnnestunud katsed;		* '''Successful''' (''Edukas'') - salvestatakse kõik failide või kataloogide avamise õnnestunud katsed;
	<br />		<br />
	* '''Failed''' (''Nurjunud'') - salvestatakse kõik failide või kataloogide avamise ebaõnnestunud katsed;		* '''Failed''' (''Nurjunud'') - salvestatakse kõik failide või kataloogide avamise ebaõnnestunud katsed;
	<br />		<br />
	* '''Successful''' ja '''Failed''' - salvestatakse mõlemat tüüpi katsed.		* '''Successful''' ja '''Failed''' - salvestatakse mõlemat tüüpi katsed.
	<br /><br />		<br /><br />
	[[File:Audit6.PNG]]		[[File:Audit6.PNG]]