http://www.dotblogs.com.tw/tigerlin/archive/2009/06/11/8778.aspx
可以參考這一篇。
難度是一大堆資訊如何查詢稽核內容,這是才真正挑戰。
目前精誠資訊有代理Tripwire這套可以針對檔案系統/AD/資料庫進行完整的異動稽核監控系統,包含帳號、(特殊)權限等物件都可以接受完整的監控,建議可以找精誠諮詢一下喔!
http://www.tripwire.com/register/tripwire-enterprise-product-brief/showMeta/2/
聯絡方式: http://www.systex.com/solution/solution_2_2.asp?Bkey=1192