GUIA PRACTICA DE MONITOREO DE SISTEMA OPERATIVO WINDOWS
A continuación, dejamos a ustedes lista de verificación de monitoreo al sistema operativo Windows Server al momento de realizar la implementación de nuestro servicio de SOC en su empresa:
MONITOREO DE EQUIPOS CON SISTEMA OPERATIVO WINDOWS
- Apagado/reinicio del servidor
Medios extraíbles detectados
Apagado anormal de Windows
Intentos de inicio de sesión con la misma cuenta desde diferentes equipos
Detección de apagado-reinicio del servidor fuera del horario de oficina
Cambios en el grupo administrativo
Inicios de sesión no autorizados
Uso interactivo de la cuenta de administrador
Inicio de sesión de acceso remoto: éxito y fracaso
Servicios de Windows Detener-Reiniciar
ACL cambiados en miembros del grupo de administradores
Cuentas de Windows Habilitada/Deshabilitada
Múltiples cuentas de Windows bloqueadas
Múltiples inicios de sesión de Windows por el mismo usuario
Intento de fuerza bruta de la misma fuente
Inicios de sesión fuera del horario comercial habitual
Inicios de sesión en múltiples cuentas de usuario desde la misma fuente
Intento de fuerza bruta de la misma fuente con inicio de sesión exitoso
Cuenta de Windows creada eliminada
Fallo de hardware de Windows
Inicio de sesión fallido en múltiples destinos desde la misma fuente
Cuentas administrativas: error de inicio de sesión múltiple
Detección de cuenta de usuario agregada/eliminada en el grupo de administración
Detección de cambios de hora del sistema (Tiempo de arranque)
Detección de uso de cuentas de proveedores de productos predeterminados
Usuario eliminado dentro de las 24 horas de haber sido creado
Servicio crítico detenido en servidores Windows
El registro de seguridad de Windows está lleno
Múltiples cambios de contraseña en poco tiempo
Se cambió el tipo de grupo de Windows
Cambio de política de auditoría
Registro de auditoría borrado
Detección de cuenta de usuario añadida
Error de inicio de sesión: se realizó un intento de inicio de sesión con una cuenta caducada
Gran cantidad de usuarios creados/eliminados en un corto período de tiempo