Monitoreo y auditoría de logs de IIS con Log360

IIS es un servidor web y servidor FTP ampliamente utilizado para alojar aplicaciones y servicios web en sistemas Windows. El monitoreo de los datos de logs de IIS es fundamental para detectar patrones de ataque, solucionar fallos y garantizar el cumplimiento. Log360 es compatible de forma eficiente con los logs de IIS para centralizar la recopilación de logs de las fuentes del servidor web W3C y FTP W3C, lo que ayuda a los equipos de seguridad y operaciones a controlar la actividad de acceso, los cambios de configuración y los intentos de exploits en tiempo real.

Funciones de monitoreo y análisis

Monitoreo del servidor web W3C

• Recopila y analiza los logs del servidor web en formato W3C para todas las solicitudes HTTP y respuestas del servidor.
• Controla los listados de directorios denegados, los accesos a recursos de administración, las cabeceras de correo spam y los errores web (4xx/5xx).
• Audita los cambios administrativos de IIS, como las actualizaciones del modo de autenticación, las configuraciones SSL, los cambios en el filtrado de solicitudes y las preferencias de registro.
• Analiza los patrones de tráfico web, incluidos los usuarios principales, las IP, los países, los métodos HTTP y las URL a las que se accede con más frecuencia.
• Proporciona resúmenes detallados de los eventos relacionados con los ataques, incluidas las posibles solicitudes de URL maliciosas y los patrones de tráfico malformado.

Monitoreo del servidor FTP de W3C

• Ingesta logs FTP relacionados con transferencias de archivos, comportamiento de la sesión y ejecuciones de comandos.
• Monitorea las operaciones de archivos como borrados, cambios de nombre, creación/eliminación de directorios y listados de directorios para detectar posibles usos indebidos.
• Detecta intentos de inicio de sesión, desconexiones, errores de sintaxis de comandos, transferencias abortadas y otras irregularidades a nivel de sesión.
• Audita los cambios de configuración del servidor FTP, incluidos los ajustes de registro, las reglas de IP/dominio, los ajustes SSL y los cambios de autenticación.
• Ofrece análisis exhaustivos sobre los principales tipos de archivos cargados/descargados, los usuarios más activos, los puertos de origen y los sistemas cliente.

Monitoreo de eventos críticos del servidor IIS

Servidor web de W3C

• Intentos de inyección SQL

  Detecta hilos de consulta maliciosos en solicitudes HTTP destinadas a manipular o extraer datos de bases de datos backend.

• Ataques de scripting entre sitios (XSS)

  Monitorea las inyecciones de script incrustadas en las entradas del usuario o en las URL utilizadas para secuestrar sesiones o desfigurar el contenido de la web.

• Ejecuciones de cmd.exe, root.exe y xp_cmdshell

  Señala los intentos de ejecución de comandos a nivel de sistema a través de la capa web, que a menudo indican un escalamiento de privilegios o un movimiento lateral.

• Recorrido de directorios

  Identifica las solicitudes que utilizan ../ o equivalentes codificados para acceder a archivos y directorios fuera de la raíz web.

• Patrones de ataque de DoS

  Detecta señales de actividad de denegación del servicio, como solicitudes malformadas repetidas o ráfagas de tráfico abrumadoras.

• Acceso a recursos restringidos o de administración

  Monitorea los intentos no autorizados de acceder a rutas privilegiadas, paneles de administración o endpoints de configuración sensibles.

• Cambios críticos en la configuración de IIS

  Controla los cambios que afectan a la seguridad, como las modificaciones de la configuración de autenticación, el registro, los enlaces SSL o las reglas de filtrado.

Servidor FTP de W3C

• Intentos fallidos de inicio de sesión y detección por fuerza bruta

  Identifica fallos de autenticación repetidos que pueden indicar ataques de fuerza bruta o de relleno de credenciales.

• Actividad anormal de carga/descarga

  Monitorea los volúmenes de transferencia de archivos inusuales o la frecuencia que podría indicar la exfiltración o preparación de datos.

• Uso indebido o abuso de comandos

  Marca las secuencias que implican comandos FTP inesperados o arriesgados, incluyendo mala sintaxis u operaciones inválidas.

• Transferencias incompletas por problemas de espacio

  Detecta los fallos de transferencia causados por un espacio insuficiente en el disco, lo que podría interrumpir los flujos de trabajo o enmascarar operaciones de archivo no autorizadas.

• Cambios en la configuración de FTP

  Audita las actualizaciones de las configuraciones de aislamiento, los filtros de IP/dominio, los modos de autenticación y las configuraciones de registro que repercuten en el acceso y la visibilidad.

Principales ventajas

Servidor web de W3C

• Detección avanzada de ataques: Log360 identifica con precisión los intentos de inyección, XSS y exploits basados en archivos mediante el reconocimiento de patrones y la lógica de correlación.
• Auditoría completa de la configuración: Cada cambio realizado en los componentes principales de IIS queda registrado, lo que garantiza la rendición de cuentas y la preparación para auditorías.
• Visibilidad del comportamiento: Comprenda quién accede a qué, desde dónde y utilizando qué métodos, algo esencial para detectar un uso anómalo.
• Control de errores y usos indebidos: Localice rápidamente las causas raíz de los fallos de las aplicaciones o del sondeo no autorizado de directorios.

Servidor FTP de W3C

• Transparencia en el movimiento de archivos: Se realiza un control de cada operación de carga, descarga, cambio de nombre o eliminación, lo que hace que el movimiento de datos sea totalmente auditable.
• Asistencia con la respuesta ante amenazas: Los inicios de sesión fallidos, las transferencias abortadas o las secuencias de comandos malformadas se señalan en tiempo real.
• Monitoreo de cambios centrado en la seguridad: Detecta errores de configuraciones que podrían exponer al servidor FTP a accesos no autorizados o a un uso indebido.
• Análisis de transferencias: Proporciona información sobre el uso del ancho de banda, los principales tipos de archivos transferidos y los usuarios o endpoints de cliente más activos.

Cómo abordar los principales retos de seguridad del servidor IIS

Visualice los datos de su servidor IIS

¿Quiere ver ejemplos detallados? Explore las funciones de monitoreo del servidor IIS y los casos de uso dentro de Log360.