Autor: Hecton
-
Auditando eventos do Active Directory – Parte 1
Ao iniciar uma auditoria em redes e servidores, é muito importante está atento aos eventos criados. Esses eventos podem ser tanto modificação de dados de um usuário quanto a criação de uma GPO. Esse tipo de informação é muito útil quando se tem mais de um administrador da infraestrutura ou quando há indícios de problema…
-
Documente sua infra estrutura
Não importa o tamanho da sua infraestrutura, documente TUDO que for possível sobre ela. Um bom começo seria: Nome do equipamento (computador, switch, router, etc), configuração de rede, credenciais de acesso administrativo, o setor que o mesmo está, OS e os softwares que os mesmos usam e estão autorizados a usarem, as versões dos mesmos…