Instalación y servicio en la telemetría

4 tareas · 35 min · Principiante

Cuando una herramienta RMM se instala con persistencia en modo servicio, el Service Control Manager genera un Event ID 7045 registrando el nombre del servicio y su ruta.

0 de 4 · 0%

Objetivo de la sala

Cuando una herramienta RMM se instala con persistencia en modo servicio, el Service Control Manager genera un Event ID 7045 registrando el nombre del servicio y su ruta.

Ejecuta SELECT * FROM servicios_rmm. Revisa el evento 7045-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta de servicio ejecuta el proceso AnyDesk.exe en modo servicio?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el evento 7045-02.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el nombre del servicio registrado por ScreenConnect?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la ruta del ejecutable en el segundo servicio.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué directorio se instaló el cliente de ScreenConnect?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Monitorear la creación de servicios nuevos es un control defensivo esencial.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué alerta debe disparar la creación de un nuevo servicio de RMM no coordinado en el Event ID 7045?

Reinicio automático del servidor de correo Cierre del ticket sin revisión Alerta de alta severidad para verificar si la instalación fue autorizada por el equipo de TI oficial

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Instalación y servicios en telemetría de endpoint (Event ID 7045)

Auditoría del Service Control Manager

Tablas

servicios_rmm

evento_id
nombre_servicio
ruta_imagen
cuenta_servicio

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Servicio de AnyDesk Lab

2 Servicio de ScreenConnect Lab

3 Ruta de instalación de ScreenConnect Lab

4 Auditoría de Event ID 7045 Lab

Whoami-Labs Pro utiliza cookies