Pasos para configurar DataSecurity Plus para supervisar accesos a archivos
- Descargue e instale DataSecurity Plus.
- Abra la consola de DataSecurity Plus.
- Vaya a Configuración > Ajustes de dominio y haga clic en + Añadir dominio en la esquina superior derecha para añadir un nuevo dominio.
- Suministre el Nombre del dominio junto con su nombre de usuario y contraseña. Añada los controladores del dominio requeridos y haga clic en Guardar.
- Para añadir servidores, vaya a Auditoría de archivos > Configuración y haga clic en el botón Añadir servidores ubicado en la esquina superior derecha.
- Seleccione su dominio y añada los servidores que desea auditar.
- Escoja los archivos y carpetas que se van a auditar en Seleccionar objetos para monitorear.
- Haga clic en Instalar agente y terminar. Ahora, el agente se instaló exitosamente.
Bajo la pestaña Auditoría de archivos, vaya a Auditoría de accesos y genere el informe Todos los cambios en archivos/carpetas para obtener detalles sobre el quién, cuándo y dónde de todos los cambios hechos a los archivos. Para ver todos los accesos de lectura hechos al archivo, vaya a Auditoría de accesos bajo la pestaña Auditoría de archivos y genere el informe Eventos de lectura. Aquí para ver los datos de un archivo específico.
Pasos para supervisar el acceso a un archivo particular
- Vaya a la pestaña Auditoría de archivos..
- Vaya a Configuración > Ajustes > Informes personalizados.
- Haga clic en el botón Crear Informe personalizado.
- Suministre un nombre y descripción adecuados al informe.
- En la sección criterios añada los siguientes filtros:
- Acción: Todas
- Nombre del archivo: Ingrese el nombre del archivo que desea auditar. (Para este ejemplo, nombraremos el archivo Employee_Data.)
- Haga clic en Guardar.
- Vaya a Auditorías de acceso > Informes personalizados.
- Escoja el informe personalizado que acaba de crear.
Ahora, ha configurado exitosamente DataSecurity Plus para descubrir todos los accesos al archivo requerido. La entrada con el sello de tiempo más reciente muestra quién fue el último en acceder al archivo.
Los informes de DataSecurity Plus también tienen filtros integrados para ver quién ha accedido al archivo con base en su fecha de creación, las acciones realizadas en él o incluso los usuarios que han accedido al archivo.
Pasos para establecer una política de auditoría
- Inicie la consola Gestión de políticas de grupos con alguno de estos métodos:
- Vaya a Gestor de servidor > Herramientas > Consola de gestión de políticas de grupos.
- Presione Win+R y en el cuadro de diálogo Ejecutar que aparece, escriba gpmc.msc y haga clic en Aceptar.
- Se abrirá la ventana Consola de gestión de políticas de grupos. Se puede crear un nuevo Objeto de políticas de grupos (GPO) o se puede modificar uno existente.
- Si desea añadir la política de grupo a un GPO, vaya al paso 6.
- Para crear un nuevo GPO, haga clic derecho sobre el dominio, sitio u OU donde desea aplicar la política y haga clic en Crear un nuevo diálogo de GPO en este dominio y conéctelo aquí..
- Ingrese un nombre para el GPO en el cuadro de diálogo Nuevo GPO y haga clic en Aceptar.
- Ahora, haga clic derecho sobre ese GPO y seleccione Editar.
- En el Editor de gestión de políticas de grupos vaya a Configuración de equipo > Políticas > Ajustes de Windows > Ajustes de seguridad > Políticas locales > Política de auditoría.
- En la lista de políticas de auditorías, haga doble clic en Auditar el acceso al objeto para abrir sus Propiedades.
- Seleccione el cuadro de verificación Definir estos ajustes de política y luego seleccione Éxito y Fallo si necesita auditar todos los accesos hechos en el objeto.
- Haga clic en Aplicar y luego en Aceptar para cerrar la ventana.
- El GPO se actualizará automáticamente. Para actualizarlo manualmente, abra el Símbolo del sistema y escriba gpupdate /force y presione Intro. Ahora el GPO está actualizado.
Pasos para establecer las propiedades de auditoría para el archivo requerido
- Haga clic derecho en el archivo (Employee_Data) que desea auditar y seleccione Propiedades.
- Vaya a la pestaña Seguridad y haga clic en Avanzado para abrir la ventana Ajustes avanzados de seguridad.
- Vaya a la pestaña Auditoría y haga clic en Añadir para crear una nueva entrada de auditoría. Aparece la ventana Entrada de auditoría.
- Haga clic en Seleccionar un principal, y aparecerá el cuadro de diálogo Seleccionar usuario, equipo, cuenta de servicio o grupo.
- Escriba Todos como el nombre del objeto y haga clic en Verificar nombres.
- Haga clic en Aceptar para cerrar el cuadro de diálogo.
- Seleccione el tipo de acción que desea auditar de la lista desplegable. Si desea auditar todos los eventos exitosos y fallidos, seleccione Todos.
- Esta carpeta, subcarpetas y archivos se seleccionan por defecto en la opción Aplica a.
- Bajo la sección Permisos, seleccione Control completo y haga clic en Aceptar.
- Ahora se añadirá la nueva entrada. Haga clic en Aplicar y en Aceptar para cerrar la ventana.
- Haga clic en Aceptar en la ventana Propiedades.
Pasos para ver quién ha accedido al archivo con el Visor de eventos
- Abra el Visor de eventos.
- Vaya a Logs de Windows > Seguridad.
- Haga clic en la opción Filtrar logs actuales en el panel derecho de la ventana, de forma que aparezca la ventana Filtrar logs actuales.
- Bajo la opción Categoría de tareas, ingrese la ID del evento del que desea ver los logs. Cuando se accede a un archivo, se registran las ID de eventos 4656 y 4663.
Ingrese estas ID de eventos y haga clic en Aceptar.
- Ahora se mostrará el log de acceso del archivo.
- Para buscar el log del acceso para un archivo particular, haga clic en Buscar... en el panel derecho.
- Dé el nombre del archivo y haga clic en Buscar siguiente.
- La primera entrada resaltada en la lista tiene la fecha más reciente.
- Haga doble clic en el log resaltado para ver los detalles del acceso.
Ahora, puede ver quién accedió por última vez al archivo con la auditoría nativa.
¿Por qué se no se recomienda la auditoría nativa?
- ¿Por qué se no se recomienda la auditoría nativa?
- No ofrece funciones centralizadas de auditoría de archivos en varios entornos de servidores de archivos.
- Los logs contienen demasiadas interferencias, lo que hace tedioso obtener datos importantes de ellos.
- No ofrece funciones incorporadas para la generación de informes para cumplir con los requisitos de cumplimiento.
Si bien la auditoría nativa registra todos los eventos, no ofrece mucha ayuda cuando se trata de recuperar la información requerida o adherirse a los estándares de cumplimiento.
DataSecurity Plus supera estas dificultades y ofrece una solución integral de auditoría de archivos que puede configurarse e instalarse en minutos..
