none
Monitoreo de ataques. Como obtener estadísticas y monitoreo del ISA Server RRS feed

  • Pregunta

  • Saludos amigos, tengo un servidor con Windows 2003 SBS que tiene incorporado el ISA Server 2000. Hemos tenido la visita de la auditoría externa y me esta solicitando logs que me permitan probarles si es que hemos tenido ataques externos o no.

    Como podría obtener esta información?

    Como puedo saber si las opciones de monitoreo estan habilitadas?

    Como puedo obtener estadísticas?

    Agradezco de antemano la atención a la presente.

    Ricardo Girón

    martes, 31 de octubre de 2006 14:26

Respuestas

  • Lo primero es que migres a ISA 2004.

    Lo segundo es que esas cosas hay que pensarlas antes.

    ISA deja logs pero los borra cada x dias, lo mejor es que configures ISA para que guarde los logs en SQL Server y luego saques tus propios informes.

    En ISA 2000 se puede activar que genere un evento cada vez que detecte un port scan o alguno de los ataques que tiene catalogados, pero luego tendrias tu que hacerte una tarea que almacene dichos eventos.

    Un saludo.

    *******************************************************************************************************************

    Colabora con el foro: Si la respuesta te es de utilidad marca la pregunta como respondida.

    *******************************************************************************************************************

    Daniel Matey.

    MCSE, MCSA, MCSD, MCDBA.

    Blog: http://dmatey.spaces.live.com

     

    • Marcado como respuesta Ismael Borche martes, 24 de mayo de 2011 21:16
    jueves, 2 de noviembre de 2006 6:13

Todas las respuestas

  • Lo primero es que migres a ISA 2004.

    Lo segundo es que esas cosas hay que pensarlas antes.

    ISA deja logs pero los borra cada x dias, lo mejor es que configures ISA para que guarde los logs en SQL Server y luego saques tus propios informes.

    En ISA 2000 se puede activar que genere un evento cada vez que detecte un port scan o alguno de los ataques que tiene catalogados, pero luego tendrias tu que hacerte una tarea que almacene dichos eventos.

    Un saludo.

    *******************************************************************************************************************

    Colabora con el foro: Si la respuesta te es de utilidad marca la pregunta como respondida.

    *******************************************************************************************************************

    Daniel Matey.

    MCSE, MCSA, MCSD, MCDBA.

    Blog: http://dmatey.spaces.live.com

     

    • Marcado como respuesta Ismael Borche martes, 24 de mayo de 2011 21:16
    jueves, 2 de noviembre de 2006 6:13
  • Estimado Daniel, muchas gracias por el soporte brindado. Observo que en las mayoríasde tus respuestas recomiendas migrar al ISA 2004.

    Si tengo Windows Server 2003 SBS y este viene con ISA 2000, como podría hacer para migrar a ISA 2004? Hay algún update para este producto que incluya esta herramienta?

    Un saludo

    Ricardo

    viernes, 3 de noviembre de 2006 23:02
  • Saludos

    Claro pero hay varias formas de migrar al isa 2004

    la primera es hacer un backup de tu configuracion del isa 2000 luego desinstalas el isa 2000 e instalas el 2004 y hacer un restore con la configuracion de tu isa 2000

    Saludos

    ELMER PEREZ
    MCP Microsoft

     

    sábado, 11 de noviembre de 2006 17:50