Knoppia

Esta página es de solo lectura. Puedes ver la fuente pero no puedes cambiarla. Pregunta a tu administrador si crees que esto es incorrecto.
====== [FORT] Práctica 9: Fortificación de la información y auditoría de Windows 11 ======
===== 1. Cifrado de información con BitLocker =====
==== a) Revisa las políticas de seguridad de Bitlocker que se encuentran en la configuración del equipo: ====
{{:master_cs:fortificacion:pasted:20250422-124559.png}}
=== i. ¿Es necesario realizar algún ajuste para activarlo? ¿Es necesario realizar algún cambio para mejorar dicho cifrado? ===
Para activar bitlocker mediante directivas de grupo local es necesario configurar donde está localizada la carpeta para la contraseña de recuperación
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-130005.png}}
</WRAP>
Si el equipo está en un dominio también se recomienda activar la opción "Almacenar información de Bitlocker en los Servicios de dominio de Active Directory" para almacenar la clave de recuperación en el servidor del dominio.
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-130829.png}}
</WRAP>

Para mejorar el cifrado podemos modificar la política de "Elegir método de cifrado e intensidad de cifrado de unidad" para sistemas de Windows 10 en adelante:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-130252.png}}
</WRAP>

==== b) Realiza la activación de firado Bitlocker sobre C:\ ====
=== i. Indica los pasos a seguir para realizar dicho cifrado ===

La forma más simple de realizar el cifrado del disco mediante bitlocker es pulsar el botón windows y buscar bitlocker:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-131102.png}}
</WRAP>
Una vez dentro de del administrador de cifrado de bitlocker se verá una ventana como esta:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-131206.png}}
</WRAP>
Para activar Bitlocker simplemente debemos pulsar en donde pone "Activar Bitlocker"
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-131351.png}}
</WRAP>
El sistema realizará una comprobación y si el sistema puede aplicar bitlocker veremos una ventana como esta:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-131436.png}}
</WRAP>
Para proceder presionaremos en el botón de siguiente y nos aparecerá este aviso:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-131540.png}}
</WRAP>
Presionaremos en siguiente, el sistema procederá a preparar el disco para su cifrado y tras eso aparecerá una ventana como la siguiente:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-131649.png}}
</WRAP>
Se presiona en siguiente y se nos preguntará como queremos guardar la clave de recuperación:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-131853.png}}
</WRAP>
Como no tenemos cuenta microsoft, en este caso se guardará la clave de recuperación en un archivo:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-132632.png}}
</WRAP>
Una vez guardada la clave se puede proceder a pulsar en siguiente y se selecciona la opción de cifrar el espacio usado para que no lleve demasiado el proceso de cifrado de la unidad:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-132739.png}}
</WRAP>
Tras eso le damos a siguiente y seleccionamos la opción de Modo de cifrado nuevo:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-132842.png}}
</WRAP>
Finalmente nos permitirá iniciar el cifrado, se recomienda marcar la casilla de ejecutar la comprobación del sistema de bitlocker:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-132948.png}}
</WRAP>
Una vez le demos a iniciar cifrado aparecerá una notificación indicando que se ha iniciado el cifrado y este se realizará en segundo plano:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-133046.png}}
</WRAP>
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-133153.png}}
</WRAP>

==== c) Usa Veracrypt para crear un contenedor cifrado para el usuario dentro de su perfil ====
Para crear un contenedor cifrado primero debemos descargar e instalar veracrypt en nuestra máquina con windows 11. Tras eso se procede a abrir veracrypt:
<WRAP column 100%> 
{{:master_cs:fortificacion:pasted:20250422-134027.png}}
</WRAP>
Lo primero que se debe hacer es presionar en "Create Volume":
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-134128.png}}
</WRAP>
En la ventana que aparece seleccionamos "Create an encrypted container" y pulsamos en Next:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-134355.png}}
</WRAP>
Seleccionamos Standard VeraCrypt Volume y le damos a next:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-134556.png}}
</WRAP>
Para almacenar el volúmen seleccionamos la carpeta de nuestro usuario:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-134702.png}}
</WRAP>
Una vez seleccionada la ubicación le damos a next:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-134735.png}}
</WRAP>
En la ventana que aparece se puede seleccionar el cifrado que se va a aplicar, una vez seleccionado se pulsa en siguiente:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-134903.png}}
</WRAP>
Seleccionaremos el tamaño que va a tener el contanier y pulsaremos en siguiente:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-134954.png}}
</WRAP>
Ahora estableceremos una contraseña y pulsaremos en siguiente:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-135053.png}}
</WRAP>

Finalmente se selecciona el tipo de formateo que va a tener el container y se presiona en "Format"
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-135325.png}}
</WRAP>
Como resultado se obtiene un nuevo container de veracrypt.
==== d) Crea una carpeta con el sistema de cifrado EFS ====
=== i. Indica como sería el procedimiento ===
Para realizar un cifrado EFS de una carpeta debemos abrir el CMD como administrador y escribir el siguiente comando:
<code>
fsutil behavior set disableencryption 0
</code>
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-140641.png}}
</WRAP>
Otra opción es ir a opciones avanzadas en propiedades de la carpeta y marcar la casilla de cifrar contenido para proteger los datos:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-141703.png}}
</WRAP>
Como se puede observar la carpeta ahora está cifrada:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-141819.png}}
</WRAP>
=== ii. ¿Puede habilitar este sistema de cifrado un usuario limitado? ===
No, es necesario tener permisos de administrador para hacerlo

=== iii. ¿Podrían acceder varios usuarios al mismo fichero/carpeta compartida y crifrada?¿Cual sería el procedimiento? ===
Si, pero para ello habría que ir de nuevo a las propiedaddes, de la carpeta, opciones avanzadas y presionar en detalles al lado de la casilla de cifrar la carpeta y en la ventana que sale darle a añadir usuario.

===== 2. Auditoría del sistema =====
==== a) ¿Está el sistema de auditoría de windows activado por defecto? ¿Como se puede activar el sistema de auditoría? ====
Por defecto la auditoría está desactivada, para activarla habría que ir al editor de directivas de grupo local "Configuración  del equipo/Configuración de Windows/Configuración de Seguridad/Directivas Locales/Directivas de auditoría":
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-143654.png}}
</WRAP>
Aquí habría que activar la auditoría para cada elemento, donde podemos elegir que queremos auditar:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-143839.png}}
</WRAP>
En este caso auditaremos los accesos correctos y erróneos para todo:
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-144014.png}}
</WRAP>
==== b) ¿Qué categorías podemos auditar en un sistema operativo Windows 11? ====
Como se puede observar en la anterior captura de pantalla se pueden auditar las siguientes categorías:
  * Acceso a objetos
  * Acceso al servicio de directorio
  * Cambio de directivas
  * Seguimiento de procesos
  * uso de privilegios
  * Eventos de inicio de sesión
  * Eventos de inicio de sesión de cuenta
  * Eventos del sistema
  * Administración de cuentas
==== c) ¿Sobre que tipo de objetos podemos aplicar una auditoría de Windows 11? ====
Se puede aplicar una auditoría de windows a los siguientes obejtos:
  * Archivos
  * Carpetas
  * Servicios
==== d) ¿Como podemos observar los resultados de una auditoría? ====
Podemos observarlos desde el Visor de eventos yendo a "Registros de Windows/Seguridad":
<WRAP column 100%>
{{:master_cs:fortificacion:pasted:20250422-144934.png}}
</WRAP>
Knoppia

Herramientas de usuario

Herramientas del sitio

Herramientas de la página
