Настроить. Текущая ОС: Windows. Количество виртуальных машин: 2 шт. Задачи: 1)Настроить мониторинг и аудит доступа к папке с конфиденциальными финансовыми отчетами, чтобы отслеживать, кто и когда получал к ним доступ или пытался получить доступ несанкционированно. 2)Реализовать шифрование данных для защиты этих отчетов как “на отдыхе“ (на диске), так и на уровне отдельных файлов. 1. Часть 1. Если ваш виртуальный или физический диск не зашифрован, включите BitLocker для системного раздела (C:). В качестве метода разблокировки выберите “Использовать пароль для снятия блокировки диска“. Сохраните Ключ восстановления в файл и поместите его на виртуальный съемный USB-накопитель (созданный через оснастку “Управление дисками“ и подключенный к виртуальной машине) или в свою домашнюю папку (C:\Users\<Ваше_Имя>). Не сохраняйте ключ на незашифрованный диск в одной системе с зашифрованным разделом. Шифрование на уровне файлов (EFS): Войдите в систему под учетной записью, которая будет владельцем данных. Для файла C:\Confidential_Financials\Q1_Report.txt: Откройте “Свойства“ -> “Дополнительно“. Включите опцию “Шифровать содержимое для защиты данных“. Примените изменения. Это создаст ваш сертификат EFS. Экспортируйте сертификат EFS (вместе с закрытым ключом) в PFX-файл. Защитите его паролем и сохраните на “съемный USB-накопитель“. Проверка работы EFS: Попробуйте открыть зашифрованный файл Q1_Report.txt под другой учетной записью. Убедитесь, что доступ запрещен. 2. Часть 2: Конфигурация аудита: 2.1. Скриншот: Настройки политики аудита (“Аудит объекта“). 2.2. Скриншот: Настроенные записи аудита для папки Confidential_Financials. 2.3. Анализ журналов: Откройте Просмотр событий -> Журналы Windows -> Безопасность. Найдите события с ID 4663 (успешный доступ к объекту) и 4625 (неудачная попытка входа) или 4670 (попытка удаления без прав), связанные с вашей папкой/файлом. Приведите скриншоты 2-3 найденных событий. В описании укажите, какое действие пользователя привело к каждому из этих событий. 3. Часть 2: Внедрение шифрования: 3.1. BitLocker: Скриншот: Панели управления “Шифрование диска BitLocker“ с статусом “Включено“ для диска C:. Скриншот: Диалогового окна с указанием места сохранения ключа восстановления (замажьте сам ключ на скриншоте). 3.2. EFS (шифрование на уровне файлов): Скриншот: Свойств файла Q1_Report.txt с включенным атрибутом “Зашифрованный“. Скриншот: Окна с ошибкой при попытке открыть зашифрованный файл из-под другой учетной записи. Скриншот: Оснастки “Управление сертификатами“ с вашим выданным сертификатом EFS.3. Требования к отчету Отчет должен быть структурированным и содержать следующие разделы. Обязательно прикладывайте скриншоты, подтверждающие каждый ключевой этап. Титульный лист: Название задания, ФИО исполнителя, дата.