Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Zusammenfassung 243
Aktivieren Sie gerade so viel Überwachung, dass Ihre Anforderungen erfüllt werden. Etwas
Überwachung ist sinnvoll, aber wenn Sie alles aktivieren, bekommen Sie wahrscheinlich
Schwierigkeiten, Ihre Sicherheitsereignisprotokolle bei einem solchen Umfang noch in den
Griff zu bekommen.
Aktivieren Sie die Überwachung, bevor ein Problem auftritt. Überwachungsereignisse treten
auf, wenn eine überwachte Aktivität passiert. Falls eine solche Aktivität stattfindet, aber die
Überwachung nicht aktiviert ist, ist das Ereignis für immer verloren.
Und schließlich sollten Sie nicht erwarten, dass Überwachung ein Allheilmittel ist. Überwachung
zeichnet auf, was im System passiert. Im Sicherheitsprotokoll befindet sich eine
Menge nützlicher Informationen. Sie können alle Arten von Aktivitäten überwachen, wenn
Sie vorausplanen. Aber Überwachung ist kein Privatdetektiv: Sie kann Ereignisse nicht beurteilen,
und sie teilt Ihnen nicht mit: »Dieses Ereignis bedeutet, dass einer Ihrer Angestellten
Ihre Daten stiehlt.« Das müssen Sie schon selbst herausfinden.