Asombrosa necesidad de analizar los eventos de inicio de sesión de Windows.
Esta semana, revisamos los resultados de la encuesta de descargas en dos herramientas populares de administración de sistemas: Netwrix Logon Reporter y Netwrix Event Log Manager. Ambas herramientas ayudan a los administradores a obtener visibilidad sobre las actividades y eventos de sus usuarios que pueden estar afectando negativamente la seguridad o el rendimiento del sistema. Mantener un historial detallado de estos eventos para los auditores es casi imposible con las herramientas nativas de Active Directory y, como resultado, crea una intensa necesidad de control sobre estas actividades.
Sorprendentemente, más de la mitad citó la necesidad de obtener información detallada sobre la actividad más común del usuario: los eventos de inicio de sesión. Ningún usuario puede acceder a los recursos de la red ni realizar ninguna acción en su sistema sin iniciar sesión primero. Estos eventos pueden capturar una variedad de problemas y riesgos de seguridad cuando se registran y presentan de manera eficiente y se consideran la primera línea de la administración de la red. Los resultados de la gestión del registro de eventos mostraron que casi un tercio de las descargas lo hacían para las alertas del registro de eventos en tiempo real, también como reacción a aquellos eventos que son frecuentes y generan muchos de los problemas de la mesa de ayuda cada día.
Combinados, estos dos productos representan herramientas centrales que cualquier administrador de red necesita para tener éxito en sus tareas de gestión diarias. Lo más importante es señalar en estos dos resultados que, por volumen de descargas, la investigación de eventos de inicio de sesión representó más de la mitad. Esto significa que de todos los tipos de actividad que ocurren en una red, los eventos de inicio de sesión siguen representando la información más útil y valiosa disponible. Si bien varios mensajes de registro de eventos son importantes y también deben revisarse, normalmente afectarán a menos usuarios que los simples problemas de inicio de sesión y eso se refleja claramente en los resultados de la encuesta de descarga de estos dos productos. La razón por la que los problemas de inicio de sesión son tan frecuentes es porque todo requiere autenticación por motivos de seguridad y son los más sensibles a la interacción del usuario final. Los problemas de inicio de sesión, debido a su frecuencia, también representan el mayor riesgo para que los usuarios puedan realizar sus tareas todos los días. Los problemas de inicio de sesión también están presentes cuando varios servicios y aplicaciones automatizados están vinculados a las credenciales de inicio de sesión. Estos pueden ser cualquier cosa, desde programas por lotes hasta datos agregados y tareas de mantenimiento de bases de datos.
Comprender los eventos de inicio de sesión constituye una gran parte de los problemas que puede encontrar y estos resultados lo muestran claramente. Administrar grandes volúmenes de eventos de inicio de sesión, tanto exitosos como fallidos, con herramientas nativas de Active Directory es casi imposible. Además, mantener un archivo para el cumplimiento y proporcionar informes con fines de auditoría no son capacidades de las herramientas nativas de Active Directory. Netwrix ofrece Logon Reporter y Event Log Manager en ediciones gratuitas para ayudar a sostener los esfuerzos de cumplimiento y seguridad de una organización. Como administrador, asumir un papel proactivo en la resolución de estos problemas reducirá las llamadas al servicio de asistencia técnica y creará un entorno más seguro y eficiente para los usuarios. Estas herramientas también sirven para satisfacer las necesidades que no se encuentran en Active Directory para almacenar y generar informes sobre grandes volúmenes de información.
¿Con qué problemas de inicio de sesión/acceso se enfrenta más? ¿Cómo mejora su entorno el monitoreo de la actividad de inicio de sesión? ¿Necesita mantener esta información para sus auditores interna y/o externamente? Comparta sus pensamientos y comentarios a continuación.