Мне нужно регистрировать активность системного администратора, работающего на сервере Windows 2008. У нас должен быть журнал всех действий, нажатий клавиш и ответов. Есть ли способ сделать это - для нормативных требований в области здравоохранения и PCI.
Билл, как правило, эти требования заключаются не в регистрации каждого нажатия клавиши, а в регистрации определенных действий. Фактически, вы обычно можете определить в политике, что вам нужно регистрировать. Вы можете поискать в Интернете политику других и реализовать разумную и разумную политику. Тогда СЛЕДУЙТЕ за ним.
Имейте в виду, что кто-то должен проверять все, что регистрируется, поэтому соблюдайте политику SANE.
К вашему сведению. Регистрация каждого нажатия клавиши представляет собой угрозу безопасности, потому что это может раскрыть пароли для тех, кто просматривает журналы. Это также может привести к отказу в обслуживании из-за необходимости записи такого большого количества данных в журнал.