Cómo realizar un seguimiento de los cambios en los atributos de los objetos

¿Es realmente necesario realizar un seguimiento de cada cambio en Active Directory? Porque cualquiera de ellos podría suponer una amenaza para la seguridad. El seguimiento de todos estos cambios es la única forma de detectar cualquier modificación problemática en la red. El cambio de atributos es uno de esos ejemplos: puede ser algo tan inofensivo como que un usuario cambie su dirección o puede ser que un usuario malintencionado cambie la configuración de la contraseña de otra cuenta de usuario. Sin embargo, auditar los cambios en los atributos mediante herramientas nativas de AD es una tarea imposible, ya que el administrador tendrá que revisar miles de registros para encontrar los que indican un posible riesgo para la seguridad.

Por otro lado, ADAudit Plus, una solución integral de auditoría de AD, ofrece más de 200 informes de auditoría preempaquetados sobre objetos de Active Directory, incluidos los cambios en sus atributos. Proporciona información sobre el usuario que modificó el atributo e incluye los atributos original y modificado en columnas adyacentes. Esto facilita mucho la vida a los administradores, que sólo tienen que generar periódicamente este informe para controlar los cambios de atributos realizados en AD.

Aquí hay un artículo que compara el proceso de auditar cambios de atributos usando herramientas nativas de AD y ADAudit Plus. Habilitar Directiva de auditoría es el primer paso de ambos métodos. A continuación le explicamos cómo habilitarla.

Prueba gratuita de 30 días con todas las funciones