Informe de auditoría de Windows
El Windows Local User Audit Report se utiliza para informar el estado de seguridad actual de las cuentas locales de Windows.
Cree la configuración del informe:
- Vaya a Informe de auditoría > Informe de auditoría de Windows.
- Abra la pestaña Configuración del informe.
- Cree la configuración del informe completando los campos después de hacer clic en Agregar. El trabajo del informe puede ejecutarse manualmente o periódicamente (según lo programado).
- Excluir cuentas de servicio puede habilitarse en el grupo de dispositivos mediante el parámetro. Si está habilitado, excluye todas las cuentas de servicio de la obtención en el informe de auditoría de Windows. Cuando ejecutamos el informe de auditoría, habilitamos este parámetro resaltado.
Para ejecutar manualmente el trabajo del informe, haga clic en el botón del menú emergente Opciones y seleccione Ejecutar.
Para ejecutar periódicamente el trabajo del informe, el campo Scheduled debe configurarse en Report Configuration. El período también puede configurarse desde Jobs Scheduler editando el WindowsAuditJob.
Para Audit Report, los grupos de dispositivos seleccionados deben tener definidas las propiedades globalUsername y globalPassword. Consulte también la sección Device Group Properties. Para poder acceder al detalle del informe, el usuario definido como nombreDeUsuarioGlobal debe ser un usuario privilegiado.
globalUsername debe ingresarse en formato <username> si es una cuenta de Vault. Debe ingresarse en formato <username>@<ipAddress> si es una cuenta definida en otro servidor, como un servidor LDAP. globalPassword se descartará si globalUsername está definido como una cuenta de Vault.
Detalles del informe
Cuando un trabajo finaliza, los informes se muestran en la pestaña Reports. Para acceder al informe:
- Vaya a Informe de auditoría > Informe de auditoría de Windows.
- Abra la pestaña Informe.
- Haga clic en el botón del menú desplegable Opciones y seleccione Mostrar detalles.
Los detalles del informe se muestran en la sección Windows Audit Report Details:
Panel
- Vaya a Informe de auditoría > Informe de auditoría de Windows.
- Abra la pestaña Panel.
- Elija los campos deseados y haga clic en el botón Mostrar informes.
