SophosEnterpriseConsole审核用户指南.PDFVIP

Sophos Enterprise Console 审核用户指南 产品版本: 5.4 文档日期: 2016 年 4 月 目录 1 关于本指南4 2 关于 Sophos Auditing5 3 使用 Sophos Auditing 的关键步骤6 4 确保数据库是安全的7 4.1 内建数据库保护7 4.2 加强数据安全7 5 启用 Sophos Auditing9 6 授权访问审核数据10 6.1 使用 sqlcmd 实用工具授权访问审核数据10 6.2 使用 SQL Server Management Studio 授权访问审核数据11 7 在 Microsoft Excel 中创建审核报告12 7.1 建立到数据库的连接12 7.2 创建查询14 7.3 返回数据到 Excel16 7.4 创建表16 7.5 创建数据透视表报告17 8 创建审核报告的更多示例19 8.1 从现有的数据源创建查询19 8.2 查询的更多示例19 8.3 返回数据到 Excel20 8.4 创建 XML 格式的策略更改报告20 9 会审核哪些操作22 9.1 计算机操作22 9.2 计算机组管理22 9.3 策略管理22 9.4 角色管理24 9.5 Sophos Update Manager 管理24 2 9.6 系统事件25 10 Sophos Auditing 数据字段26 11 排疑解难28 12 附录 数据字段值的数字 ID29 13 技术支持32 14 法律声明33 3 Sophos Enterprise Console 1 关于本指南 本指南介绍如何使用Sophos Enterprise Console 中的审核功能 监控Enterprise Console 配置的更 改  以及其它用户或系统的操作。它的目标用户为系统管理员和数据库管理员。 它假定您熟悉并已经开始使用Sophos Enterprise Console (SEC) 。 Sophos 技术文档发布在/en-us/support/documentation 中。 4 审核用户指南 2 关于 Sophos Auditing Sophos Auditing 使您能够监控 Enterprise Console 的配置所发生的更改  以及其它用户和系统的 操作行为。您可以在规范遵照和排疑解难时使用此  审核 信息 或者 在发生恶意入侵活动时 使 用此信息进行证据采集与分析。 依照默认值