[connect24h:11542] マイクロソフト サーバー製品のログ監査ガイド

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもとです。

養老本を読んだことがある人はわかると思いますが・・・

サーバー管理者のためのイベントログ運用の基本 (単行本) 
養老 利紀 (著, 監修), 平松 健太郎 (著), 高橋 明 (著), 相場 宏二 (著) 
価格： ￥ 2,940 （税込） 
http://www.amazon.co.jp/dp/4839918368/joujisetsuzok-22/ref=nosim

ファイル監査ログとか、Microsoftのイベントビューアのログは人間が読める
代物ではないのは、本書を読まれた方はよくお分かりだと思います。

ただ、情報は取れるのでもったいないなぁとお持っていましたが、MSから
純正の文書が公開されました。

マイクロソフト サーバー製品のログ監査ガイド
http://www.microsoft.com/japan/technet/itsolutions/cits/mo/default.mspx
ファイルサーバー上のファイル操作における監査 (PDF 形式, 2.1MB)
印刷ジョブについての監査 (PDF 形式, 0.7MB)
タスクについての監査 (PDF 形式, 0.6MB)
データベースサーバーにおける監査 (PDF 形式, 0.9MB)
Active Directory上の各種操作における監査 (今後公開予定)
データベースにおける監査のガイド (今後公開予定)

これだけだと、あまりうれしくないのですが、巻末にLog ParserやDump Event Log
によるテキストファイルへの出力方法が出ているので、この情報はうれしいかも。
これ、plagger と、いろいろと応用がきく予感です。


+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会
| セキュリティもみじblog
| http://d.hatena.ne.jp/sec-momiji/
| セキュリティもみじメーリングリスト
| http://www.freeml.com/info/sec-momiji@xxxxxxxxxx
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト「connect24h」開催中
| http://www.freeml.com/info/connect24h@xxxxxxxxxx
| ■セカンダリDNS互助会
| http://d.hatena.ne.jp/connect24h/20000307
+----------------------------------------------------------------------



--[PR]------------------------------------------------------------------
　☆━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━☆　 現金１０万円！
　┃冬┃の┃Ｂ┃Ｉ┃Ｇ┃キ┃ャ┃ン┃ペ┃ー┃ン┃★―★―★―★―★
　☆━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━☆　 豪華賞品満載！
　　　　　　　合計２０４名様にプレゼント！！！
 http://popot.jp/lbu/member/RegistForm1View.do?ref=6000106 
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp