¿Cómo habilitar la auditoría de archivos en Windows Server 2016?

Windows Server 2016 es una plataforma poderosa y versátil para administrar y alojar aplicaciones, sitios web y servicios. También proporciona una forma de garantizar la seguridad de sus datos al habilitar la auditoría de archivos. Esta característica le permite auditar el acceso y los cambios en archivos y carpetas, lo que le da tranquilidad de que sus datos son seguros. En este artículo, discutiremos cómo habilitar la auditoría de archivos en Windows Server 2016 y cómo usarlo para administrar mejor sus datos.

¿Qué es la auditoría de archivos en Windows Server 2016?

La auditoría de archivos es una característica de seguridad importante en Windows Server 2016 que registra un registro detallado de todos los intentos de acceso a archivos en un servidor. Esta característica se puede utilizar para rastrear cualquier acceso no autorizado a archivos y carpetas, así como para identificar cualquier intento de eliminar, modificar o copiar datos confidenciales. Al habilitar la auditoría de archivos en Windows Server 2016, los administradores pueden proteger mejor sus redes y datos de actores maliciosos.

La auditoría de archivos está habilitada por el servidor, lo que significa que todos los intentos de acceso a archivos se rastrean y registran independientemente de la cuenta de usuario utilizada para acceder a los archivos. Además, el registro de auditoría se almacena en una ubicación segura y centralizada, lo que permite a los administradores identificar rápidamente cualquier actividad sospechosa.

Cómo habilitar la auditoría de archivos en Windows Server 2016

El primer paso para habilitar la auditoría de archivos en Windows Server 2016 es abrir el editor de políticas de seguridad local. Para hacer esto, abra el menú Inicio y busque "Política de seguridad local". Una vez que el editor de políticas de seguridad local esté abierto, navegue a "Políticas locales"> "Política de auditoría".

Una vez en la sección Política de auditoría, seleccione "Acceso de objetos de auditoría" y luego haga clic en "Editar". Esto abrirá la ventana Propiedades de acceso al objeto de auditoría. En esta ventana, seleccione las opciones de "éxito" y "falla" y luego haga clic en "Aceptar".

Configuración de la auditoría de archivos

El siguiente paso es configurar la auditoría de archivos en Windows Server 2016. Para hacer esto, navegue hasta la carpeta o el archivo que desea auditar y haga clic con el botón derecho en él. Seleccione "Propiedades" y luego abra la pestaña "Seguridad". En la pestaña Seguridad, seleccione "Avanzado" y luego haga clic en la pestaña "Auditoría".

Una vez en la pestaña de auditoría, haga clic en "Agregar" y seleccione el usuario o grupo que desea auditar. Seleccione la opción "Leer" para rastrear los intentos de lectura, o la opción "Escribir" para rastrear los intentos de escritura. Finalmente, seleccione la opción "Auditoría" y luego haga clic en "Aceptar".

Visualización de registros de auditoría de archivos

Una vez que la auditoría de archivos se ha habilitado en Windows Server 2016, los registros de auditoría se pueden ver abriendo el visor de eventos. Para abrir el visor de eventos, abra el menú Inicio y busque "Visor de eventos". Una vez que el visor del evento esté abierto, navegue al registro de "seguridad".

En el registro de seguridad, todos los intentos de acceso a archivos se iniciarán con información detallada sobre la cuenta de usuario, el momento del intento de acceso y el tipo de acceso (leer o escribir). Esta información se puede utilizar para identificar cualquier intento de acceso no autorizado o actividades sospechosas en el servidor.

Administración de la configuración de auditoría de archivos

Además de ver los registros de auditoría, los administradores también pueden administrar la configuración de auditoría para cada archivo o carpeta. Para hacer esto, abra la ventana Propiedades para el archivo o carpeta y abra la pestaña "Seguridad". Seleccione el botón "Avanzado" y luego abra la pestaña "Auditoría".

En la pestaña de auditoría, los administradores pueden agregar o eliminar a los usuarios y grupos del registro de auditoría, así como cambiar el tipo de acceso (leer o escribir) que están rastreando. Además, pueden habilitar o deshabilitar la auditoría de tipos específicos de intentos de acceso, como los intentos de eliminación o modificación.

Conclusión

Habilitar la auditoría de archivos en Windows Server 2016 es un proceso simple que puede ayudar a los administradores a proteger sus redes y datos de actores maliciosos. Al configurar la configuración de auditoría del archivo y ver los registros de auditoría, los administradores pueden identificar rápidamente cualquier actividad sospechosa y tomar las medidas necesarias para proteger sus redes y datos.

Pocas preguntas frecuentes

Q1. ¿Qué es la auditoría de archivos?

La auditoría de archivos es un proceso de seguimiento, grabación y registro de cambios en archivos y carpetas en un sistema. Esto ayuda a los administradores a identificar quién accedió o modificó un archivo o carpeta, cuándo se realizó y qué cambios se hicieron. En Windows Server 2016, la auditoría de archivos se puede habilitar para proporcionar requisitos adicionales de seguridad y cumplimiento.

Q2. ¿Cuáles son los diferentes tipos de auditoría de archivos?

En Windows Server 2016, hay tres tipos diferentes de auditoría de archivos disponibles: auditorías de éxito, auditorías de falla y seguimiento detallado. Las auditorías de éxito registran intentos exitosos para acceder a un archivo o carpeta, como cuando un administrador lee con éxito un archivo. Las auditorías de falla registran intentos sin éxito de acceder a un archivo o carpeta, como cuando un administrador intenta modificar un archivo pero se le niega el acceso. El seguimiento detallado registra información detallada sobre cada intento de acceso, como el nombre de usuario, la hora del intento de acceso y el tipo de acceso (leer, escribir, etc.).

Q3. ¿Cómo habilito la auditoría de archivos en Windows Server 2016?

Habilitar la auditoría de archivos en Windows Server 2016 es un proceso sencillo. Primero, abra el editor de políticas del grupo local y navegue a la configuración de la computadora> Configuración de Windows> Configuración de seguridad> Políticas locales> Política de auditoría. Aquí, puede habilitar las políticas de auditoría deseadas (auditorías de éxito, auditorías de falla o seguimiento detallado) haciendo clic derecho en cada política y seleccionando la opción "Propiedades". Finalmente, seleccione la opción "Definir estas configuraciones de política" y haga clic en "Aceptar".

Q4. ¿Cómo configuro la auditoría de archivos para archivos y carpetas específicas?

Una vez que la auditoría de archivos se ha habilitado en Windows Server 2016, se puede configurar para monitorear archivos y carpetas específicas. Haga clic derecho en el archivo o carpeta deseado y seleccione "Propiedades". Luego, navegue a la pestaña "Seguridad" y seleccione la opción "Avanzada". Aquí, puede acceder a la pestaña "Auditoría", donde puede seleccionar los usuarios y grupos para monitorear, así como el tipo de acceso a la auditoría (leer, escribir, etc.).

Q5. ¿Cómo veo los registros de auditoría de archivos?

Una vez que la auditoría de archivos ha sido habilitada y configurada en Windows Server 2016, los registros de auditoría se pueden ver en Event Viewer. Primero, abra el visor de eventos y navegue a los registros de Windows> seguridad. Aquí, se enumerarán los registros de auditoría para los archivos y carpetas especificados. Además, puede usar la opción "Filtro de registro actual" para limitar los registros que se muestran a los relacionados con la auditoría de archivos.

Q6. ¿El archivo de auditoría es un proceso seguro?

La auditoría de archivos es un proceso seguro, ya que no almacena ningún datos confidenciales. Simplemente registra información sobre los intentos de acceso y los cambios que se hicieron en los archivos y carpetas. Además, los registros de auditoría se almacenan localmente y no son accesibles para usuarios no autorizados.

Habilitar la auditoría de acceso a archivos y carpetas en Windows Server 2019

Habilitar la auditoría de archivos en Windows Server 2016 es una herramienta invaluable para garantizar la seguridad de los datos y el cumplimiento de la regulación. Con la configuración correcta, las organizaciones pueden garantizar que todas las operaciones que involucren la modificación de los archivos se rastreen y graben. Esto puede ayudar con la resolución de problemas, el cumplimiento y la seguridad de los datos. Con algunos pasos y la configuración correcta, Windows Server 2016 se puede habilitar para proporcionar capacidades integrales de auditoría de archivos para todas las organizaciones, grandes y pequeñas.