Muestra las diferencias entre dos versiones de la página.
| Ambos lados, revisión anteriorRevisión previaPróxima revisión | Revisión previa | ||
| master_cs:fortificacion:p9 [2025/04/22 14:28] – thejuanvisu | master_cs:fortificacion:p9 [2025/04/22 14:49] (actual) – thejuanvisu | ||
|---|---|---|---|
| Línea 141: | Línea 141: | ||
| ===== 2. Auditoría del sistema ===== | ===== 2. Auditoría del sistema ===== | ||
| ==== a) ¿Está el sistema de auditoría de windows activado por defecto? ¿Como se puede activar el sistema de auditoría? ==== | ==== a) ¿Está el sistema de auditoría de windows activado por defecto? ¿Como se puede activar el sistema de auditoría? ==== | ||
| + | Por defecto la auditoría está desactivada, | ||
| + | <WRAP column 100%> | ||
| + | {{: | ||
| + | </ | ||
| + | Aquí habría que activar la auditoría para cada elemento, donde podemos elegir que queremos auditar: | ||
| + | <WRAP column 100%> | ||
| + | {{: | ||
| + | </ | ||
| + | En este caso auditaremos los accesos correctos y erróneos para todo: | ||
| + | <WRAP column 100%> | ||
| + | {{: | ||
| + | </ | ||
| ==== b) ¿Qué categorías podemos auditar en un sistema operativo Windows 11? ==== | ==== b) ¿Qué categorías podemos auditar en un sistema operativo Windows 11? ==== | ||
| + | Como se puede observar en la anterior captura de pantalla se pueden auditar las siguientes categorías: | ||
| + | * Acceso a objetos | ||
| + | * Acceso al servicio de directorio | ||
| + | * Cambio de directivas | ||
| + | * Seguimiento de procesos | ||
| + | * uso de privilegios | ||
| + | * Eventos de inicio de sesión | ||
| + | * Eventos de inicio de sesión de cuenta | ||
| + | * Eventos del sistema | ||
| + | * Administración de cuentas | ||
| ==== c) ¿Sobre que tipo de objetos podemos aplicar una auditoría de Windows 11? ==== | ==== c) ¿Sobre que tipo de objetos podemos aplicar una auditoría de Windows 11? ==== | ||
| + | Se puede aplicar una auditoría de windows a los siguientes obejtos: | ||
| + | * Archivos | ||
| + | * Carpetas | ||
| + | * Servicios | ||
| ==== d) ¿Como podemos observar los resultados de una auditoría? ==== | ==== d) ¿Como podemos observar los resultados de una auditoría? ==== | ||
| + | Podemos observarlos desde el Visor de eventos yendo a " | ||
| + | <WRAP column 100%> | ||
| + | {{: | ||
| + | </ | ||