Con auditoría nativa de AD
Con ADAudit Plus
Informes completos para controlar el acceso a archivos y carpetas con ADAudit Plus
ADAudit Plus es una solución de seguridad y cumplimiento informático que proporciona informes completos para consolidar toda la información que necesita sobre los intentos de acceso a archivos o carpetas en sus servidores de archivos. Estos informes pueden exportarse y también programarse para que se generen automáticamente, a las horas especificadas, y se entreguen en su bandeja de entrada. También puede configurar alertas para que le avisen cuando se realicen solicitudes de acceso a archivos o carpetas críticos. De este modo, podrá actuar de inmediato. A continuación se explica cómo acceder a estos informes mediante ADAudit Plus:
Inicie ADAudit Plus e inicie sesión → Vaya a la pestaña File audit → Navegue hasta File Audit Reports y seleccione File Read Access.
- Los detalles que encontrarás en este informe son:
- ¿A qué archivo se accedió?
- Quién accedió al archivo
- Cuándo se accedió al archivo
- ¿Desde qué equipo del cliente se accedió al archivo?
- Nombre del servidor en el que se almacena el archivo
También puede mostrar los intentos fallidos de leer, escribir o eliminar un archivo. Los informes contienen los siguientes detalles:
- Nombre del archivo
- Nombre del usuario cuya solicitud ha fallado
- Hora en la que se hizo la solicitud del Nombre del servidor en el que se encuentra el archivo
Con un registro de todos los intentos realizados para acceder a un archivo (incluidos los fallidos), las investigaciones en caso de brechas de datos se vuelven mucho más fáciles. Puede rastrear a todos los usuarios que accedieron a un archivo para detectar posibles accesos no autorizados. También puede ayudar a identificar el equipo del cliente desde el que se realizaron intentos fallidos, detectando así un sistema comprometido.
- Los detalles que encontrarás en este informe son:
report Método nativo
Paso 1: Habilitación de la política "Acceso a objetos"
- Inicie la Consola de administración de directiva de grupo (Ejecutar --> gpedit.msc)
- Cree una nueva GPO y vincúlela al dominio que contiene el servidor de archivos o edite la GPO existente que está vinculada al dominio correspondiente.
- Navegue a Configuración del equipo -> Configuración de Windows -> Configuración de seguridad -> Directivas locales -> Directiva de auditoría.
En Directiva de auditoría, seleccione "Acceso a objetos" y active la auditoría tanto para Éxito como para Error.
saas
Vaya a Configuración de directiva de auditoría avanzada -> Directiva de auditoría-> Acceso a objetos. Active la auditoría para "Auditar sistema de archivos" y "Auditar manipulación de identificadores".
Paso 2: Editar la entrada de auditoría en el archivo o carpeta respectivo
Localice el archivo o carpeta para el que desea realizar un seguimiento de todos los accesos. Haga clic con el botón derecho sobre él y vaya a Propiedades. En la pestaña Seguridad, haga clic en Avanzado.
En Configuración de seguridad avanzada, vaya a la pestaña Auditoría y haga clic en Agregar para agregar una nueva entrada de auditoría.
En el cuadro de diálogo Entrada de auditoría para Active Directory, escriba los siguientes detalles:
- Entidad de seguridad: Introduzca los nombres de los usuarios cuyo acceso desea auditar.
- Tipo: Seleccione el tipo de acceso que desea auditar. Es preferible auditar "Todos" los cambios.
- Se aplica a: Seleccione si desea auditar el acceso solo en este archivo o en todas las sub-carpetas y archivos.
- Permisos básicos: Elija los tipos de permisos que desea auditar. Haga clic en el botón Permisos avanzados y elija "Atravesar carpeta / ejecutar archivo", "Mostrar carpeta / leer datos", "Leer atributos" y "Leer atributos extendidos".
Paso 3: Visualización de registros de auditoría en el Visor de eventos
Cada vez que un usuario acceda al archivo/carpeta seleccionado y cambie el permiso en él, se registrará un registro de eventos en el Visor de eventos. Para ver este registro de auditoría, vaya al Visor de eventos. En Registros de Windows, seleccione Seguridad. Puede encontrar todos los registros de auditoría en el panel central como se muestra a continuación.
Para filtrar los registros de eventos y ver sólo los registros sobre los cambios de permisos de archivos o carpetas, seleccione Filtrar registro actual en el panel derecho. Simplemente busque el ID de evento 4656 y 4663 que indican cambios en los permisos de archivos o carpetas. Puede ver quién ha accedido al archivo en el campo "Nombre de cuenta" y la hora de acceso en el campo "Registrado".
¿Se está volviendo demasiado la auditoría nativa?
Simplifique la auditoría y la generación de informes del servidor de archivos con ADAudit Plus.
Obtenga su prueba gratuitaPrueba gratuita de 30 días con todas las funciones