RA7 · verificado

RA7 de Implantación de Sistemas Operativos · ASIR

Audita la utilización y acceso a recursos, identificando y respetando las necesidades de seguridad del sistema.

Comprobar mi dominio con José →

Contenido verificado asociado a este RA

Fundamentos de Seguridad y Derechos de Usuario

Esta unidad introduce los conceptos básicos de seguridad en sistemas operativos, centrándose en la administración de derechos de usuario y la configuración de directivas de seguridad para proteger los recursos del sistema.

Identificación de Objetos y Sucesos Auditables

Esta unidad explica cómo identificar qué objetos y sucesos dentro de un sistema operativo son susceptibles de ser auditados, sentando las bases para un plan de auditoría efectivo.

Diseño y Planificación de Auditorías

Esta unidad se enfoca en la elaboración de un plan de auditorías, considerando los objetivos de seguridad, los recursos a auditar y las posibles repercusiones en el rendimiento del sistema.

Configuración y Ejecución de Auditorías

Esta unidad cubre la configuración práctica de la auditoría para registrar sucesos correctos y erróneos, así como los intentos de acceso y accesos a recursos del sistema.

Gestión y Documentación de Registros de Auditoría

Esta unidad aborda la gestión de los registros de auditoría, incluyendo su almacenamiento, revisión y la documentación de todo el proceso y sus resultados.

Conceptos clave

Usuarios y gruposPermisos (NTFS, recurso compartido)Derechos de usuarioDirectivas de seguridadGPOACLObjetos auditablesSucesos auditablesCategorías de auditoríaEventos de seguridadRegistro de eventosPlan de auditoríasObjetivos de seguridadImpacto en el rendimientoAuditoría selectivaFrecuencia de auditoríaConfiguración de auditoríaSucesos de éxito/fallo

Errores que conviene evitar

  • Asignar permisos excesivos a usuarios o grupos
  • No aplicar el principio de mínimo privilegio
  • Confundir permisos de recurso compartido con permisos NTFS
  • No documentar los cambios en las directivas de seguridad
  • Intentar auditar todo, generando un volumen inmanejable de logs
  • No identificar los recursos críticos que requieren auditoría
  • Desconocer las capacidades de auditoría del sistema operativo
  • No diferenciar entre eventos de éxito y de fallo

Qué se evalúa en este RA

CE a

Se han administrado derechos de usuario y directivas de seguridad.

CE b

Se han identificado los objetos y sucesos auditables.

CE c

Se ha elaborado un plan de auditorías.

CE d

Se han identificado las repercusiones de las auditorías en el rendimiento del sistema.

CE e

Se han auditado sucesos correctos y erróneos.

CE f

Se han auditado los intentos de acceso y los accesos a recursos del sistema.

CE g

Se han gestionado los registros de auditoría.

CE h

Se ha documentado el proceso de auditoría y sus resultados.

Canal Estudios es un servicio de Skillback S.L. · NIF B2481724 · Barcelona, España
Aviso legal · Privacidad · Cookies · Términos · Atles de Catalunya