Интернетмагазин

190  Политика безопасности
Рис. 9.8
В разделе 
System Status (Состояние системы) показаны настроенные ре-
шения проблем безопасности. Хотя идеальный сценарий – это включение их 
всех, данная конфигурация может варьироваться в зависимости от потребно-
стей каждого компьютера. В нижней части экрана показано, какие процессы 
были включены. В предыдущем примере только 1 приложение поддерживало 
EMET. EMET работает путем внедрения DLL в пространство памяти исполняе-
мого файла, поэтому при настройке нового процесса для защиты с помощью 
EMET вам нужно будет закрыть приложение и открыть его снова (то же самое 
относится и к службам).
Чтобы защитить еще 1 приложение из списка, щелкните по нему правой 
кнопкой мыши и выберите 
Configure Process (Настроить процесс).

---

Мониторинг на предмет соответствия 
 
191
Рис. 9.9
В окне 
Application Configuration (Конфигурация приложения) вы выби-
раете меры, которые хотите включить для этого приложения.

Для получения дополнительной информации о EMET и доступных опциях загрузите ру-
ководство пользователя по адресу 
https://www.microsoft.com/en-us/download/details.
aspx?id=53355. 
м
ониторинг
 
на
 
преДмет
 
соответствия
 
Хотя применение политик важно, чтобы гарантировать, что решения высшего 
руководства будут воплощены в реальные действия по оптимизации состоя-
ния безопасности вашей компании, мониторинг этих политик на предмет со-
ответствия также является обязательным.
Политики, которые были определены на основе рекомендаций CCE, можно 
легко отслеживать с помощью таких инструментов, как Azure Security Center, 
которые контролируют не только виртуальные машины и компьютеры Win-
dows, но также и те, которые работают с программным обеспечением Linux 
(рис. 9.10).
На панели инструментов