Auditoría que no está activada y cómo darse cuenta

3 tareas · 40 min · Principiante

0 de 3 · 0%

Un cazador que no audita sus políticas con auditpol puede creer que tiene cobertura cuando en realidad está a ciegas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la consecuencia de tener Process Creation en estado "Sin auditar"?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el impacto de no auditar fallos de autenticación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué consecuencia defensiva genera tener Kerberos Authentication en "Solo Éxito"?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Determina cómo un analista inspecciona la configuración real.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comando nativo de Windows permite verificar qué subcategorías de auditoría están activas en una máquina?

auditpol /get /category:* tasklist /v netstat -ano

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Auditoría que no está activada y cómo detectarla (auditpol)

Verificador de Políticas de Auditoría de Windows

Tablas

subcategorias_auditpol

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Subcategoría deshabilitada de creación de procesos Lab