O que há de novo na auditoria de segurança no Windows 8
Índice:
- Obter informações sobre eventos de acesso a arquivos
- Obter informações sobre eventos de login do usuário
- Auditoria de dispositivos de armazenamento removíveis
A auditoria de segurança é uma ferramenta muito eficaz que ajuda a manter a segurança nas empresas, uma vez que permite, entre outras coisas, estabelecer o controlo sobre todos os seus trabalhadores, verificar a existência de comportamentos anómalos ou se existem os padrões são cumpridos.
O Windows 8 trouxe uma série de mudanças que certamente ajudarão os administradores a aumentar a segurança em seu ambiente de trabalho. Porém, caso sua empresa ainda não faça uso desse recurso, recomendamos que consulte a documentação correspondente no site da Microsoft.
Obter informações sobre eventos de acesso a arquivos
Agora no Windows 8, e desde que as diretivas de autoria atuais estejam corretas, o próprio sistema operacional gerará um evento audit toda vez que um usuário obtiver acesso a um arquivo .
Esses eventos contêm informações sobre o próprio arquivo que foi acessado e, graças às ferramentas de filtragem do log de eventos, essas informações podem ser usadas para identificar os eventos mais relevantes.
Obter informações sobre eventos de login do usuário
Supondo que temos um ambiente configurado conforme discutido acima, com as diretivas corretas, o Windows 8 gerará um novo evento cada vez que um usuário fizer login, local ou remotamente.
Este evento conterá todas as informações necessárias para identificar a atividade do próprio usuário, bem como sua duração.
Auditoria de dispositivos de armazenamento removíveis
As empresas já podiam limitar ou negar a capacidade de usar dispositivos de armazenamento removíveis em versões anteriores do Windows, graças à política de acesso ao armazenamento removível. O problema era que eles não podiam rastrear o uso desses dispositivos, se fossem permitidos.
Agora no Windows 8, se esta configuração de política for definida, um novo evento de auditoria será gerado sempre que um usuário tentar acessar um dispositivo de armazenamento removível Aqui aparecerão todas as ações que foram realizadas, como ler, escrever, deletar, etc.
Em Bem-vindo ao Windows 8 | Como tirar screenshots facilmente no Windows 8 e RT