Доброго времени суток !
Мой компьютер находится в домене большой организации ( около 1000 единиц ) .
Операционная система Windows 7 , есть лицензионный антивирус - Касперский.
Всякие средства в виде Radmin у меня отключены .
После загрузки почему-то недоступно включение системы безопасности , видимо отключена такая возможность групповыми политиками, но главная проблема в другом: на компьютере часто запускается Windows Installer и перестают работать usb-порты ,vpn - подключения . Часто это случается при получении почтовых сообщений в корпоративной сети.
Журналирование (аудит) у меня включены, но разобраться в куче разных журналов у меня на работе времени практически нет, отнимает время нервотрёпка с начальником и куча бумажной работы .
Подскажите пожалуйста средства средство для анализа файлов журналов аудита, можно ли эти файлы как-то закачать , допустим в SQL Server и там попробовать сделать этот анализ, может быть где-то можно найти уже готовое такой подобное решение , со структурой таблиц базы данных и функционалом в виде хранимых процедур .
Я пока не силён в плане защиты и информационной безопасности, в средствах тоже ограничен , подскажите из бесплатного софта
каки-нибудь системы защиты от вторжений
Пока не разберусь что к чему наверное так и буду восстанавливать свою систему через точку восстановления ...

Вот только с кем подружиться , вот вопрос - с кем из админов или может на всю команду сразу кафе арендовать ?
Только вот тот админ который этим занимается может туда не придти ...

Душевным быть надо , разумным и чётким !
А лучше всего - быть смиренным и кротким !