監査ポリシーの設定

• ログインを監査する理由
• ローカル セキュリティ ポリシーでの監査設定
• auditpol での監査設定と確認

RdpGuard を実行する Windows サーバーで、ログインの成功と失敗の監査を有効にします。ローカル セキュリティ ポリシー、またはコマンドラインツールの auditpol を使用できます。

RdpGuard は Windows の Security ログに記録されたログイン失敗イベントを、RDP の検出と RD Web Access の検出に使用します。

ログイン成功イベントにより、Windows へのログイン成功後に失敗回数をリセットし、ログイン成功の通知を実行できます。

保護対象のサーバーで監査を設定してください。以下の操作には管理者権限が必要です。

1. Windows + R を押し、secpol.msc と入力して OK をクリックします。

   

2. ローカル セキュリティ ポリシーで、セキュリティの設定, 監査ポリシーの詳細な構成, システム監査ポリシー - ローカル グループ ポリシー オブジェクト, ログオン/ログオフを開きます。

   

3. 右側のペインでログオンの監査をダブルクリックします。ログオンの監査のプロパティが開きます:

   

4. 次の監査イベントを構成するをオンにし、成功と失敗を選択します。OK をクリックしてポリシーを保存します。

   ログオンの監査の監査イベント列が成功および失敗になっていることを確認します。次のコマンドで、実際に適用されているポリシーを確認できます。

1. コマンド プロンプトを管理者として開きます。

2. 次のコマンドを実行して、ログオンの成功と失敗の監査を有効にします:

   auditpol /set /subcategory:"Logon" /success:enable /failure:enable

   更新に成功すると、次のように表示されます:

   The command was successfully executed.

3. 次のコマンドで、適用されているポリシーを確認します:

   auditpol /get /subcategory:"Logon"

   Logon 行が Success and Failure になっていることを確認します。

   

Windows の表示言語によって、サブカテゴリの名前は異なります。両方のコマンドで、Logon サブカテゴリの GUID を使うこともできます:

/subcategory:"{0CCE9215-69AE-11D9-BED3-505054503030}"

グループ ポリシーでこのサーバーの監査を管理している場合は、該当するグループ ポリシー オブジェクトで設定してください。auditpol によるローカルの変更は、グループ ポリシーで上書きされることがあります。