Анализ правил ISA Server

[Delirium]

Заинтересовал такой вопрос:
Существует ли утилита, позволяющая проанализировать набор правил ISA Server и указать, какие правила никогда не применялись, какие дублируют друг друга и т.п.? Т.е. чтобы на выходе была статистика. Понятно, что можно промониторить логи в том же SQL(хм, а это идея, надо реализовать..), посмотреть сгруппированный список правил, сравнить со списком правил в самой ISA и выдать ответ. Но, если пропали логи, или логи ведутся недавно, то статистика будет неполной.

[Dimas_83]

Полезная была бы добавка аля Результирующая политика. Кроме как ISA Server Best Practices Analyzer ничего такого не придумали.

[Anton04]

Существует ли утилита, позволяющая проанализировать набор правил ISA Server »

К сожалению такого то же нет. Т.к. сначало идёт задание, потом разработка, а потом реализация запланированного. В MS считают, что начинать с конца, этого списка, пагубно и неправильно (пожалуй с этим я с ними соглашусь).

[Delirium]

Проверил я у себя простым sql запросом и выяснил, что, включая системные правила, у меня используется 28 из 55 активных правил. Это после 2 дней анализов. Получается, что многие правила либо не применяются, либо дублируются, либо вообще не нужны.
Вот сам запрос, если кому интересно:

create table #logs
(
[rule] varchar(250),
rulecount int
)
insert into #logs
select [rule], count([rule]) as 'RuleCount' from webproxylog
group by [rule]
union
select [rule], count([rule]) as 'RuleCount' from firewalllog
group by [rule]
order by 'RuleCount' desc

select [rule], sum(rulecount) from #logs
group by [rule]
order by sum(rulecount) desc

drop table #logs

'RuleCount' - количество обращений к данному правилу.