Иллюстрированный самоучитель по Windows 2000
Оснастка
Анализ и настройка безопасности (Security Configuration and Analysis)
Здесь мы поговорим об использовании
оснастки
Анализ и настройка безопасности
для анализа различных аспектов
безопасности систем Windows 2000. Эту оснастку, как и утилиту командной строки
secedit, можно применять для интерактивного сбора анализируемых данных в системе
или для выполнения периодического сбора информации с помощью сценария, запускаемого
в соответствии с заданным расписанием.
Изолированная оснастка
Анализ
и настройка безопасности
запускается стандартным образом, при помощи консоли
управления. Пользовательский интерфейс оснастки прост и интуитивно понятен.
Визуализация проблем (нарушении политики безопасности) выполняется с помощью
специальных значков, шрифтов и цветовых выделений. При этом выводится информация,
помогающая в устранении проблем. Применяются простые таблицы со списками атрибутов
и соответствующих им значений, а также рекомендованных значений.
При выполнении анализа безопасности
оснастка использует информацию базового шаблона безопасности, содержащего предпочтительные
или рекомендуемые настройки, помещенные в базу данных безопасности. Ядро анализа
оснастки
Анализ и настройка безопасности
запрашивает текущие настройки
различных атрибутов по каждому из направлений настройки безопасности и сравнивает
полученные величины с рекомендациями базового шаблона. Если настройка совпадает
с шаблоном, она признается правильной. В обратном случае идентифицируется потенциальная
проблема, требующая дополнительного исследования.