Muestra las diferencias entre dos versiones de la página.
Ambos lados, revisión anteriorRevisión previaPróxima revisión | Revisión previa | ||
master_cs:fortificacion:p9 [2025/04/22 14:28] – thejuanvisu | master_cs:fortificacion:p9 [2025/04/22 14:49] (actual) – thejuanvisu | ||
---|---|---|---|
Línea 141: | Línea 141: | ||
===== 2. Auditoría del sistema ===== | ===== 2. Auditoría del sistema ===== | ||
==== a) ¿Está el sistema de auditoría de windows activado por defecto? ¿Como se puede activar el sistema de auditoría? ==== | ==== a) ¿Está el sistema de auditoría de windows activado por defecto? ¿Como se puede activar el sistema de auditoría? ==== | ||
+ | Por defecto la auditoría está desactivada, | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | Aquí habría que activar la auditoría para cada elemento, donde podemos elegir que queremos auditar: | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | En este caso auditaremos los accesos correctos y erróneos para todo: | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
==== b) ¿Qué categorías podemos auditar en un sistema operativo Windows 11? ==== | ==== b) ¿Qué categorías podemos auditar en un sistema operativo Windows 11? ==== | ||
+ | Como se puede observar en la anterior captura de pantalla se pueden auditar las siguientes categorías: | ||
+ | * Acceso a objetos | ||
+ | * Acceso al servicio de directorio | ||
+ | * Cambio de directivas | ||
+ | * Seguimiento de procesos | ||
+ | * uso de privilegios | ||
+ | * Eventos de inicio de sesión | ||
+ | * Eventos de inicio de sesión de cuenta | ||
+ | * Eventos del sistema | ||
+ | * Administración de cuentas | ||
==== c) ¿Sobre que tipo de objetos podemos aplicar una auditoría de Windows 11? ==== | ==== c) ¿Sobre que tipo de objetos podemos aplicar una auditoría de Windows 11? ==== | ||
+ | Se puede aplicar una auditoría de windows a los siguientes obejtos: | ||
+ | * Archivos | ||
+ | * Carpetas | ||
+ | * Servicios | ||
==== d) ¿Como podemos observar los resultados de una auditoría? ==== | ==== d) ¿Como podemos observar los resultados de una auditoría? ==== | ||
+ | Podemos observarlos desde el Visor de eventos yendo a " | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ |