NT-Überwachung: Was ist los im Netzwerk?

Zu Beginn müssen Sie sich entscheiden, ob Erfolg oder Misserfolg eines Ereignisse überwacht werden sollen. Sie können anfangs auch Daten für beide Szenarios aufzeichnen. Ereignisfehler können schnell auf versuchte Sicherheitsangriffe aufmerksam machen. Damit fahren Sie besonders gut, wenn Sie die Prüfroutinen neu einführen und mögliche Sicherheitslöcher im Netzwerk ausfindig machen möchten. Wenn Sie erfolgreiche Ereignisse überwachen, sind Sie stets darüber informiert, welche Neztwerkressourcen am häufigsten und von wem benutzt werden. Sie müssen natürlich Feineinstellungen an der Ereignisüberwachung vornehmen, um das System an die jeweilige Situation anzupassen.