Контроль за работой службы IT - Форум по вопросам информационной безопасности

Господа! Помогите советом: есть ли какие-то механизмы и программы для контроля процесса создания и удаления учетных записей в ОС Windows2003 Server Ent.
Суть вопроса:
необходим контроль за работой отдела информационных технологий - какие учетные записи и с какими правами создают админы и какие действия делаются под этими учетными записями. Есть риск того, что нелояльный админ создаст новую учетную запись с правами доменного админа, зайдет под ней в систему, "уронит" ее, а потом учетную запись удалит и сам уволиться... Как с этим бороться и выявить угрозу на стадии приготовления???
Заранее благодарен, жду Ваших ответов...

Как минимум, необходима система Identity Management'a.

* Как минимум, необходима система Identity Management'a.

Достаточно скоро подобный из Oracle будет сертифицирован.
Ждём.

как насчет того, чтоб использвать встроенное логирование?
Раньбшще был продукт у Computer Associates....

я бы тоже хотел получить ответ на этот вопрос...

Тут вариант один садись на место админа и сам работай .... прикололи админов контролировать в его же сети :)

ram,
1 Админу нет необходимости работать под учётной записью с привилегиями добавления пользователей в домен. Назначьте администратора безопасности, пусть следит за использованием учётных записей с критическими привилегиями (1).
2 Оставьте для (1) только интерактивный вход, один ключ от серверной отдайте администратору безопасности а другой администратору, разделите пароли на две части.
Орг. меры. + АС от НСД - ничего нового.
P.S. создание ЛЮБЫХ учётных записей только через заявки на бумаге.
--
Есть риск того, что нелояльный админ создаст новую учетную запись с правами доменного админа, зайдет под ней в систему, "уронит" ее,
----
Если "уронить систему" у Вас может только админ, то у Вас и так все неплохо или поменяйте администратора безопасности. )))

--------
Достаточно скоро подобный из Oracle будет сертифицирован.
Ждём.
--------
Подробности можно?

А вы проведите тестирование сотрудников на детекторе лжи, полиграфе. Вот как сдесь http://www.saib-poligraf.ru/

Собственно, есть два равноправных варианта: IDM и SIMS.

Средства IDM предназначены для решения именно этой задачи - выдергивают из информационных систем информацию о пользователях и показыавют, какие пользователи где появиис, какие права у низ изменились и т.п.

Средства SIMS отслеживают события безопасности (прежде всего - фиксируемые в логах, но не обязательно только их). Появление новых пользователей или изменение прав - такое же событие.

По деньгам решения вполне сопоставимые (в смвсле - одинаково дорогие), но SIMS предназначеныв для решения гораздо более широкого круна задач, чем IDM.

Ну и маленький хинт: чтобы совершить описанное вами, админу совем не нужно создавать какую-то учетную запись. LOCAL_SYSTEM его вполне устроит.