Ponencia impartida por Juan Luis García Rambla de Informática 64, en el I Curso de Verano de Informática Forense en la Facultad de Informática de la Universidad de A Coruña.

1. Análisis de logs:Sistemas Windows Juan Luis García Rambla Responsable equipo de seguridad Microsoft MVP Security jlrambla@informatica64.com

3. Pero no es tan complicado

4. Logs “¿para qué?” Activo o reactivo. De todos o de algunos. Todo o lo mínimo. A todos o solo de “sospechosos”.

6. El visor de sucesos ese gran desconocido

7. Define el ámbito de registros ¿Qué auditas? ¿Cómo filtras el nivel de auditoría? Recoge lo indispensable Windows 2003 vs Windows 2008

8. DEMO Preparando un sistema para registro de información

9. Cuestión de conceptos Auditoría correcta Auditoría errónea Event ID

10. Acceso a objetos Puede ser la más confusa de entender. Requiere entender la concatenación de eventos a través del Handle ID. Los resultados pueden ser erróneos si no se interpretan correctamente los eventos.

11. DEMO Auditando un servidor de ficheros

13. Cuestión de estrategia