Registrar y auditar cada transferencia

En soluciones entre dominios (CDS), el registro de auditoría es la última línea de defensa forense. Si se produce un incidente o exfiltración, la bitácora debe responder quién autorizó el cruce, qué archivo pasó, cuál era su hash criptográfico exacto y qué transformaciones sufrió. Este registro debe escribirse en un almacenamiento de solo lectura (WORM) para que ni siquiera un administrador pueda borrarlo.

En el registro de transferencias de Río Frío se auditan todos los archivos que cruzaron entre dominios en la última jornada.

Abre el laboratorio y consulta registro-transferencias.txt. Identifica el operador autorizante que validó la transferencia de firmware en el evento EVT-802.

Las políticas entre dominios restringen el tamaño máximo de los archivos que cruzan para evitar la exfiltración masiva encubierta de bases de datos completas.

Revisa registro-transferencias.txt y localiza el resultado obtenido en el evento EVT-803.

El sistema de auditoría debe disparar alertas en tiempo real al centro de operaciones de seguridad (SOC) ante intentos fallidos repetidos, transferencias fuera de horario laboral o archivos cuyo hash difiera del certificado en la orden de mantenimiento.