Flashcards
16.1_AUDITORÍA Y EVENT VIEWER
Cards in this deck (10)
- 1AuditoriaRegistro de eventos del sistema para seguridad, troubleshouting y cumplimiento normativo
- 2Event ViewerHerramienta de windows para visualizar y analizar eventos del sistema
- 3Abrir event viewer en cmdeventvwr.msc
- 4Log más importantelogs de seguridad:
Acceso en windows:
Windows Logs -> Security - 5Registros de Security Log-Inicios de sesión
-Cambios de contraseña
-Cuentas
-Grupos
-Políticas - 6Events Id importantes-4624: Inicio de sesión exitoso
-4625: Inicio de sesión fallido
-4740: Cuenta bloqueada
-4720: Crear usuario
-4726: Borrar usuario
-4732/4733: Grupos - 7Logon type 2Inicio interactivo (teclado local)
- 8Logon type 3Acceso por red (recurso compartido)
- 9Logon type 10Inicio por escritorio remoto (RDP)
- 10Configurar auditoriaMediante GPO
Computer configuration -> Policies -> Windows settings
-> Security settings -> Advanced Audit Policy Configuration
-> Audit policies
Information
- Description
- C1 BLOQUE IV (Tema 27: Redes, Active Directory y Monitorización) Flashcards on 16.1_AUDITORÍA Y EVENT VIEWER, created by sergio ambrosio on 16/01/2026.
- Created by
- sergio ambrosio
- Views
- 1
- Rating