Novetats de l'auditoria de seguretat a Windows 8
Taula de continguts:
- Obtingueu informació dels esdeveniments d'accés a fitxers
- Obtingueu informació dels esdeveniments d'inici de sessió d'usuari
- Auditar dispositius d'emmagatzematge extraïbles
L'auditoria de seguretat és una eina molt eficaç que ajuda a mantenir la seguretat a les empreses, ja que permet entre altres coses establir un control sobre tots els seus treballadors, per verificar l'existència de comportaments anòmals o si es compleixen les normes existents.
Al Windows 8 s'han introduït una sèrie de canvis que sens dubte ajudaran els administradors a incrementar la seguretat al seu entorn laboral. No obstant això, si a la vostra empresa encara no es fa ús d'aquesta característica, us recomanem que consulteu la documentació corresponent a la pàgina web de Microsoft.
Obtingueu informació dels esdeveniments d'accés a fitxers
Ara a Windows 8, i sempre que les directives d'autoria vigent siguin les correctes, el sistema operatiu mateix generarà un vent d'auditoria cada vegada que un usuari obtingui accés a un fitxer.
Aquests esdeveniments contenen informació sobre el propi fitxer al qual es va obtenir accés, i gràcies a les eines de filtratge del registre d'esdeveniments, aquesta informació pot ser utilitzada per identificar els esdeveniments més rellevants.
Obtingueu informació dels esdeveniments d'inici de sessió d'usuari
Suposant que tinguem un entorn establert tal com comentàvem anteriorment, amb les directives correctes, Windows 8 generarà un nou esdeveniment cada vegada que un usuari iniciï sessió , ja sigui de forma local o remota.
Aquest esdeveniment contindrà tota la informació necessària per identificar l'activitat del propi usuari, així com la durada.
Auditar dispositius d'emmagatzematge extraïbles
Les empreses ja podien limitar o denegar la possibilitat d'usar dispositius d'emmagatzematge extraïbles en versions anteriors de WIndows, gràcies a la directiva d'accés a emmagatzematge extraïble. El problema era que no podien fer un seguiment de l'ús dels dispositius, en cas que estiguessin permesos.
Ara al Windows 8, si s'estableix aquesta configuració de directiva, es generarà un nou esdeveniment d'auditoria cada vegada que un usuari intenti obtenir accés a un dispositiu d'emmagatzematge extraïbleAquí apareixeran reflectides totes les accions que s'hagin dut a terme, com ara lectura, escriptura, esborrat, etc.
En Benvinguts a Windows 8 | Com fer captures de pantalla fàcilment a Windows 8 i RT
