AUDITORÍA DE SEGURIDAD DE SISTEMAS DE INFORMACIÓN

Una auditoría de seguridad informática o auditoría de seguridad de sistemas de información (SI) es el estudio que comprende el análisis y gestión de sistemas llevado a cabo por profesionales para identificar, enumerar y posteriormente describir las diversas vulnerabilidades que pudieran presentarse en una revisión exhaustiva de las estaciones de trabajo, redes de comunicaciones o servidores.

Una vez obtenidos los resultados, se detallan, archivan y reportan a los responsables quienes deberán establecer medidas preventivas de refuerzo y/o corrección siguiendo siempre un proceso secuencial que permita a los administradores mejorar la seguridad de sus sistemas aprendiendo de los errores cometidos con anterioridad.

Las auditorías de seguridad de SI permiten conocer en el momento de su realización cuál es la situación exacta de sus activos de información en cuanto a protección, control y medidas de seguridad.

Concepto de auditoria

DIRECTIVAS DE AUDITORÍA

Auditoría Interna

Es aquella que se hace con el personal de una misma empresa. Es decir no vienen personas de otra entidad para hacer el control.

Auditoría Externa

Como su nombre lo dice es aquella en la cual la empresa contrata personal de afuera, de otras entidades para que se encarguen de su auditoría.

TIPOS DE AUDITORÍA

El control de la función informática.

El análisis de la eficacia de sistema Informático.

La verificación de la implementación de la Normativa.

La revisión de la gestión de los recursos informáticos.

PRINCIPALES OBJETIVOS QUE CONSTITUYEN LA AUDITORÍA INFORMÁTICA

Antes de implementar una auditoría, debe tomar una decisión sobre una directiva de auditoría. Una directiva de auditoría especifica las categorías de eventos relacionados con la seguridad que desea auditar. Cuando esta versión de Windows se instala por primera vez, todas las categorías de auditoría están deshabilitadas. Al habilitar varias categorías de eventos de auditoría, puede implementar una directiva de auditoría apropiada para las necesidades de seguridad de su organización.

¿QUÉ ES DIRECTIVAS DE AUDITORÍA?

LAS CATEGORÍAS DE EVENTOS QUE PUEDE ELEGIR PARA AUDITAR SON:

Auditar eventos de inicio de sesión de cuenta 

Auditar la administración de cuentas 

Auditar el acceso del servicio de directorio 

Auditar eventos de inicio de sesión 

Auditar el acceso a objetos 

Auditar el cambio de directivas 

Auditar el uso de privilegios 

Auditar el seguimiento de procesos 

Auditar eventos del sistema 

¿Qué es directivas de auditoría?

CONFIGURACIÓN DE AUDITORIA

LO PRIMERO QUE HAREMOS ES ACCEDER A “ADMINISTRACIÓN DE DIRECTIVAS DE GRUPO”.

configuración de auditoria

ACCEDEMOS A “ADMINISTRACIÓN DE DIRECTIVAS DE GRUPO > BOSQUE > DOMINIOS > DEFAULT DOMAIN POLICY” Y SELECCIONAMOS “EDITAR”.

configuración de auditoria

SELECCIONAMOS “DIRECTIVA DE AUDITORÍA”.configuración de auditoria

 AQUÍ TENDREMOS LOS VALORES QUE NOS INTERESAN.

configuración de auditoria

A CONTINUACIÓN VAMOS A HACER LO MISMO CON “AUDITAR LA ADMINISTRACIÓN DE CUENTAS” Y ASÍ TENDREMOS CONSTANCIA DE CUALQUIER CAMBIO SOBRE LAS CUENTAS DE USUARIO (EJEM: CAMBIO DE PASSWORD).SELECCIONAMOS EL VALOR DE DIRECTIVA “AUDITAR LA ADMINISTRACIÓN DE CUENTAS” Y HACEMOS CLIC EN PROPIEDADES.

configuración de auditoria

 AHORA SELECCIONAMOS “DEFINIR ESTA CONFIGURACIÓN DE DIRECTIVA” Y CLICAMOS “CORRECTO” Y “ERROR”.

configuración de auditoria

CONFIRMAMOS QUE LOS CAMBIOS HAN TOMADO EFECTO.

configuración de auditoria

AHORA ACCEDEMOS A “USUARIOS Y EQUIPOS DE ACTIVE DIRECTORY” PARA LO QUE VAMOS A “INICIO > HERRAMIENTAS ADMINISTRATIVAS > USUARIOS Y EQUIPOS DE ACTIVE DIRECTORY”.

configuración de auditoria

ACCEDEMOS A LA OU QUE QUEREMOS AUDITAR Y SELECCIONAMOS “PROPIEDADES”.

configuración de auditoria

ACCEDEMOS A LA PESTAÑA DE “SEGURIDAD” Y SELECCIONAMOS “OPCIONES AVANZADAS”.

configuración de auditoria

 SELECCIONAMOS LA PESTAÑA “AUDITORÍA” Y HACEMOS CLIC EN “AGREGAR…”.

configuración de auditoria

SELECCIONAMOS UN GRUPO DE USUARIOS SOBRE LOS QUE QUEREMOS CREAR LA AUDITORÍA Y HACEMOS CLIC EN “COMPROBAR NOMBRES” PARA EVITAR FALLOS.

configuración de auditoria

UNA VEZ HECHO ESTO ACEPTAMOS Y SE NOS MUESTRA UNA VENTANA EN LA QUE SELECCIONAMOS EL CAMPO “APLICAR ESTOS VALORES DE AUDITORÍA SÓLO A OBJETOS Y/O CONTENEDORES DENTRO DE ESTE CONTENEDOR” Y ACEPTAMOS.

configuración de auditoria

ACEPTAMOS Y APLICAMOS.configuración de auditoria

HACEMOS LA PRUEBA DE CAMBIAR LA PASSWORD DE UN USUARIO DE ESTA OU.

configuración de auditoria

VEMOS QUE SE REGISTRAN TANTO LOS INTENTOS DE ADMINISTRACIÓN.

configuración de auditoria

COMO LOS CAMBIOS REALES.configuración de auditoria