Contenido verificado asociado a este RA
Fundamentos de Seguridad y Derechos de Usuario
Esta unidad introduce los conceptos básicos de seguridad en sistemas operativos, centrándose en la administración de derechos de usuario y la configuración de directivas de seguridad para proteger los recursos del sistema.
Identificación de Objetos y Sucesos Auditables
Esta unidad explica cómo identificar qué objetos y sucesos dentro de un sistema operativo son susceptibles de ser auditados, sentando las bases para un plan de auditoría efectivo.
Diseño y Planificación de Auditorías
Esta unidad se enfoca en la elaboración de un plan de auditorías, considerando los objetivos de seguridad, los recursos a auditar y las posibles repercusiones en el rendimiento del sistema.
Configuración y Ejecución de Auditorías
Esta unidad cubre la configuración práctica de la auditoría para registrar sucesos correctos y erróneos, así como los intentos de acceso y accesos a recursos del sistema.
Gestión y Documentación de Registros de Auditoría
Esta unidad aborda la gestión de los registros de auditoría, incluyendo su almacenamiento, revisión y la documentación de todo el proceso y sus resultados.
Conceptos clave
Usuarios y gruposPermisos (NTFS, recurso compartido)Derechos de usuarioDirectivas de seguridadGPOACLObjetos auditablesSucesos auditablesCategorías de auditoríaEventos de seguridadRegistro de eventosPlan de auditoríasObjetivos de seguridadImpacto en el rendimientoAuditoría selectivaFrecuencia de auditoríaConfiguración de auditoríaSucesos de éxito/fallo
Errores que conviene evitar
- Asignar permisos excesivos a usuarios o grupos
- No aplicar el principio de mínimo privilegio
- Confundir permisos de recurso compartido con permisos NTFS
- No documentar los cambios en las directivas de seguridad
- Intentar auditar todo, generando un volumen inmanejable de logs
- No identificar los recursos críticos que requieren auditoría
- Desconocer las capacidades de auditoría del sistema operativo
- No diferenciar entre eventos de éxito y de fallo