Transcripción de PowerShell y auditoría centralizada

Abre restricciones_powershell_clm.txt en la consola del laboratorio con el entorno rt-scripts-firmas-guia.

A diferencia de los historiales de consola estándar que solo guardan la línea introducida en un archivo local de usuario, la transcripción captura de forma fidedigna todo el flujo de texto bidireccional que transcurre en la ventana de terminal.

Revisa el punto 3 en restricciones_powershell_clm.txt.

Las directivas de dominio configuran la transcripción para depositar los archivos de registro en un repositorio protegido con permisos de solo adición, evitando que un operador con privilegios estándar pueda alterar o suprimir la evidencia.

En infraestructuras corporativas con Active Directory, la transcripción se activa a través de directivas de grupo aplicadas a todas las estaciones de trabajo y servidores.

La política fuerza la creación de un archivo de texto con marcas de tiempo precisas para cada sesión de PowerShell que se inicia, lo que permite al equipo forense reconstruir exactamente qué datos fueron consultados o visualizados por el operador en pantalla.