none
Auditoria File Server RRS feed

  • Pregunta

  • Buenas Tardes.

    Podrian por favor indicarme o ayudarme a verificar como hago auditoria a los archivos que tengo depositados en mi file server, es decir necesito saber quien entro , cuando entro... que operacion hizo ( es decir borro, guardo ) , entre otras, pues la audotoria externa esta pidiendo estos reportes del file server.

    Mil gracias por la ayuda a todos...

    Cordialmente.

    Daniel lopez

    lunes, 26 de agosto de 2013 20:32

Respuestas

  • Ola Daniel,

    El procedimiento es bien simples, tienes que habilitar la GPO “Audit object access en Security Settings” en tu Active Directory o en local policies.

    Después habilitar la auditoria en el directorio deseado.

    ---

    Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy

    You can set a SACL on a file system object using the Security tab on the object's Properties page.

    Este link puede ayudarte Audit object access

    ---

    Saludos,


    martes, 27 de agosto de 2013 6:12
  • Y no te olvides de configurar la auditoría para saber qué eventos (CORRECTOS Y/O ERRÓNEOS) ESTÁS AUDITANDO

    • Marcado como respuesta Uriel Almendra martes, 10 de septiembre de 2013 19:26
    viernes, 6 de septiembre de 2013 14:44
    Moderador

Todas las respuestas

  • Ola Daniel,

    El procedimiento es bien simples, tienes que habilitar la GPO “Audit object access en Security Settings” en tu Active Directory o en local policies.

    Después habilitar la auditoria en el directorio deseado.

    ---

    Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy

    You can set a SACL on a file system object using the Security tab on the object's Properties page.

    Este link puede ayudarte Audit object access

    ---

    Saludos,


    martes, 27 de agosto de 2013 6:12
  • Gracias por su ayuda, me fue muy util tu informacion nicolas , excelente aporte....

    martes, 27 de agosto de 2013 16:07
  • Y no te olvides de configurar la auditoría para saber qué eventos (CORRECTOS Y/O ERRÓNEOS) ESTÁS AUDITANDO

    • Marcado como respuesta Uriel Almendra martes, 10 de septiembre de 2013 19:26
    viernes, 6 de septiembre de 2013 14:44
    Moderador
  • Excelente, ya con esto quedo configurada la auditoria
    martes, 10 de septiembre de 2013 13:11