Алена
Доброе утро, коллеги. У кого есть какие идеи? Есть требования УЗП.8 и УЗП.9 в ГОСТ 57580.1-2017. Эти требования предлагают осуществлять хранение эталонной информации о предоставленных правах логического доступа и обеспечивать целостность этой информации, а также проводить контроль соответствия фактически выданных прав эталонам. И все это с помощью технических мер. Отсюда вопрос, какие технические меры можно предпринять, учитывая, что права раздаются через AD, и очень желательно не накручивать какие-то дополнительные громоздкие решения, ибо весь этот зоопарк еще и сопровождать
Технически не формально ручным геморным методом экспортировать скриптом из ад и всех шар настройки прав доступа в один файл и периодически посимвольно сравнивать