Мониторинг на предмет соответствия 

Рис.9.9

В окне Application Configuration (Конфигурация приложения) вы выби­ раете меры, которые хотите включить для этого приложения.

Для получения дополнительной информации о EMET и доступных опциях загрузите ру-

ководство пользователя по адресу https://www.microsoft.com/en-us/download/details. aspx?id=53355.

Мониторинг на предмет соответствия

Хотя применение политик важно,чтобы гарантировать,что решения высшего руководства будут воплощены в реальные действия по оптимизации состоя- ния безопасности вашей компании, мониторинг этих политик на предмет со- ответствия также является обязательным.

Политики, которые были определены на основе рекомендаций CCE, можно легко отслеживать с помощью таких инструментов, как Azure Security Center, которые контролируют не только виртуальные машины и компьютеры Win- dows, но также и те, которые работают с программным обеспечением Linux (рис. 9.10).

На панели инструментов OS Vulnerabilities показан полный обзор всех по- литик безопасности,открытых в настоящее время в системах Windows и Linux. Если вы нажмете на одну конкретную политику, то увидите более подробную информацию о ней, включая причину, по которой важно нейтрализовать эту уязвимость.Обратите внимание,что ближе к концу страницы вам будет пред- ложена контрмера для ее нейтрализации. Поскольку это основано на стандар- те CCE, контрмера – это всегда изменение конфигурации в операционной си- стеме или приложении.

Рис.9.10

Рис.9.11