La herramienta Quest ChangeAuditor de Quest permite la creación de filtros en los informes. Estos filtros se centran en fechas y usuario que realizan diversas acciones en el sistema que se esta monitorizando.
Con los filtros son muy útiles a la hora de realizar análisis forense sobre los logs, al poder delimitar una línea temporal y buscar las diferentes actuaciones que se hubieran realizado en el sistema, en este caso de ficheros.
1 Filtro de fechas
Los filtros como se observa en la imagen anterior nos dan la posibilidad de localizar la actuaciones tanto en el tiempo como en las maquinas donde se pudieran haber producido o filtrar las acciones de las que obtener datos en los logs. En la siguiente imagen tenemos una muestra de los filtros de granularidad mas baja que podemos establecer.
2 Filtros de Ficheros
Con esta granularidad Quest ChangeAuditor es una herramienta muy útil, tanto para poder realizar análisis forenses como para ayudarnos con el cumplimiento de normativas como la LOPD, Esquema Nacional de Seguridad o la ISO 27001, para esta ultima la propia herramienta tiene un conjunto de informes que ya incorporan estos filtros y facilita su realización como se ven en esta imagen.
3 Informes relacionado con ISO
Seguiremos en próximos entradas comentado las posibilidades tanto de búsqueda como de realización de informes de la herramienta Quest ChangeAuditor.
Un saludo
Enviado
oct 05 2010, 10:24
por
Ignacio Briones