Ahora volvemos a nuestro caso de estudio un supermercado pequeño llamado ABECÉ Minimarket nos contrató
para auditar sus controles internos de TAI, producto de un entendimiento y una evaluación de riesgos.
Determinamos que debemos de revisar los controles de creación de usuarios de los sistemas críticos de
la empresa.
Estos sistemas son TPB, un, dos, tres con el cual se administran los procesos de negocio y el sistema
operativo Windows, que son aquellos usuarios que se crean en el controlador de dominio.
Muy bien.
Para resolver este caso de estudio o para auditar este escenario, vamos a hacer los siguientes pasos
El primer paso que vamos a realizar es obtener las políticas y procedimientos documentados relacionados
a la creación de cuentas de usuario.
Veamos de solicitar al Departamento de Tecnología las políticas y procedimientos documentados relacionados
a la creación de cuentas de usuarios.
Debe de existir un documento formal que defina las actividades que deben ser realizadas para la creación
de las cuentas de usuarios en los distintos escenarios.
En caso de que no existe este documento, debemos de reportar un hallazgo para que se documente una
política de gestión de acceso en los recursos descargables de este módulo.
Les voy a dejar algunos ejemplos de política de gestión de accesos para que tengan una idea de cómo
están estructuradas y qué información contienen.
Lo siguiente Lo siguiente es obtener el reporte de los usuarios que contengan por lo menos los siguientes
campos de información y user Heidy Nombre Fecha de creación.
Estatus Último inicio de sesión y departamento.
Sobre el campo del último inicio de sesión no siempre se obtiene esta información dependiendo del sistema
del cual se esté auditando.
Entonces solicitamos al administrador del sistema que estamos auditando el reporte de los usuarios que
contenga los campos mencionados.
Lo ideal es que esta información sea generada en nuestra presencia, de manera que podamos asegurarnos
de la totalidad e integridad de los datos.
Ahora vamos a ver un ejemplo de cómo sería la obtención de información desde el controlador de dominio
y desde el sistema TPB un, dos, tres, simulando un sistema de gestión de empresa cualquiera.
Para esto vamos a nuestra máquina virtual.
Entonces, supongamos que nos reunimos con el administrador del Dominio para obtener los usuarios que
están creados en el dominio.
Esos son los usuarios que tienen acceso a Windows.
El administrador debe de entrar en la consola de administración de los usuarios.
La cual es Anti Directory y será con Priorat.
En esta ventana mozu ampliar un poco.
En esta ventana, debajo de nuestro dominio curso Auditoría en el OWW o Carpeta y user tenemos los usuarios
creados en el dominio.
Pueden haber otras subcarpetas dependiendo de cómo esté la configuración del dominio en la empresa.
Para este caso seguramente tenemos la carpeta Houser, ya que tenemos todos los usuarios.
En este caso no vamos a tomar en cuenta los grupos de usuarios, solamente las cuentas individuales
de usuarios.
Vamos a tomar uno como ejemplo, tenemos a Abraham Castro.
Las informaciones que necesitamos para nuestro deporte es el ludio ser Heidy.
Nombre, fecha de creación, estatus y último inicio de sesión.
Esta información si le damos clic al usuario, podemos ver el nombre.
Nombre y apellido.
Aquí está el nombre y apellido completo.
Aquí tenemos
el Houser Heidy a Castro, que es el usuario, el nombre de usuario con el cual se lo vea en las computadoras.
Hay algunos parámetros de configuración, pero en este caso solamente tenemos esa información.
El puesto de trabajo y el departamento no lo tienen configurado aquí en el dominio y es algo que suele
pasar.
Pero las informaciones esenciales o la información básica que necesitamos de acá es el nombre del empleado,
el user Heidy y la fecha de creación del usuario.
La fecha de creación es muy importante, sólo que la fecha de creación no la podremos ver en esta ventana.
Para eso tendremos que utilizar una herramienta, la cual debemos ejecutar en el servidor para que extraiga
esta información.
Es muy común que los administradores en las empresas tengan herramientas de monitoreo, las cuales tienen
la opción de hacer reporte y exportar ciertas informaciones sobre el dominio como el estado de usuario.
Con esos campos que necesitamos, como el nombre del usuario, el Heidy y la fecha de creación.
Debemos de consultar al administrador para saber si ellos poseen esta herramienta o un sistema que nos
permita obtener esa información en caso de que no lo tengan.
Entonces nosotros debemos de proveerle una herramienta para que la ejecuten y obtengan esa información.
Vamos a probar una herramienta o un script que nos va a ayudar con esta tarea.
Cerramos aquí.
Vamos a minimizar
nuestra herramienta o script está en esta carpeta Account Credit DAT.
Esto es un escrit que he utilizado en algunas auditorías, el cual lo que hace es que extrae del controlador
de dominio los los nombre de las cuentas de usuario y la fecha de creación de dichas cuentas para ejecutarlo.
Solamente tenemos que darle clic acá.
En aves e ir y port pegábamos guía territ por aquí tiene una pequeña descripción de lo de la función
de ese script.
Dice que este script trae las informaciones acerca de la fecha de creación de las cuentas de todos los
usuarios en el dominio.
Veamos aquí en Guet Report.
Y nos dice que ya finalizó la extracción es importante que se genere utilizando una cuenta de administrador
del dominio que tenga los privilegios para esto.
Porque si no dará un error.
Vamos a salir y aquí nos crea un archivo que se llama Usuarios fecha.
Entramos en ese archivo un txt y tenemos las cuentas de usuario administrator, el nombre de la cuenta
y la fecha de creación.
Incluso con la hora m al monte se libera y Di María al monte del nombre.
Y aquí tenemos la fecha de creación.
Esta información la vamos a obtener y guardar para hacer nuestro proceso de auditoría.
Este scrip se los voy a colocar los recursos descargables de este módulo para que lo puedan utilizar.
Le será muy útil para cualquier práctica que vayan a hacer o o en algún trabajo de auditoría.
Muy bien.
También tenemos otra herramienta llamada DOM Секс, que es una herramienta muy utilizada a nivel de
auditoría para generar reportes del servidor controlador de dominio herramienta.
A diferencia de la que usamos anteriormente, que solamente hay que ejecutarla, esta hay que instalarla.
Se le da doble clic y inicia el proceso de instalación.
Como ya yo la tengo instalada, me pregunta si deseo modificar, reparar o remover.
Le voy a dar a cancelar para no repetir el proceso, pero es fácil de instalar.
Solamente hay que seguir algunos pasos y listo.
Como lo tengo instalada.
La voy a buscar acá a mi servidor, donde sea, el icono nos presenta una ventana con informaciones
acerca de la herramienta.
La página oficial de ella la vamos a dar y.
Entonces no vamos a entrar en detalles acerca de la herramienta, pero para la información que necesitábamos
vamos a seguir los pasos necesarios para obtener la información o el reporte que necesitamos.
Esta herramienta ofrece un sinnúmero de reportes acerca de parámetros carpeta, directorio, grupos,
política de seguridad, entre otros.
Entonces aquí podemos ver básicamente el listado de las de los reportes que podamos obtener.
En este caso necesitamos el de usuarios.
Vamos a darle a este el que dice Dom y user afterwork.
Si le damos aquí, aquí no pregunta cuáles campos necesitamos.
Si le damos a agregar.
Lo va a agregar aquí al reporte, luego de que agreguemos todos los campos que necesitemos que tenemos
el usuario grupo, el nombre, la cuenta, tipo de cuenta por una del password y otras.
Entonces sabiendo esto le damos a OK y aquí nos sale nuestro reporte.
En este reporte TN tenemos el nombre del usuario, el tipo de grupo, el grupo donde está ese usuario
es donde está integrado.
Vamos a emplear el nombre completo.
El tipo de cuenta y para nuestros fines.
Hay otras informaciones acerca del password.
Pero para nuestros fines necesitamos.
O es importante en las logging time, que es la fecha, el último inicio de sesión de las cuentas con
este reporte, a diferencia de la anterior que ejecutamos, tenemos más informaciones.
Entonces vamos a guardar este reporte, le vamos aquí a Foil guardar reporte como.
Columnas separadas.
Porta escribiendo el nombre.
Y lo vamos a guardar en el escritorio.
Muy bien, entonces minimizamos.
Y aquí tenemos nuestro reporte.
Ya tenemos los usuarios del controlador de dominio, es decir, ya tenemos los usuarios de Windows.
Ahora necesitamos obtener los usuarios del sistema TPV 1-2-3 esta herramienta.
Por cierto el DOM se que se lo voy a, se los voy a colocar en los recursos descargables por igual para
que lo puedan tener y utilizar.
Entonces vamos a obtener la información de los usuarios de nuestro sistema TPV un 2 3 que es el sistema
de gestión de recursos empresariales del minimarket, al igual que con el controlador de dominio.
En este caso solicitamos una reunión con el administrador en el sistema para obtener esta información.
Vamos con él para hacerlo de manera presencial.
Cuando nos reunimos con él, entonces él abre el sistema.
Le solicitamos el reporte de usuario con los campos de información que ya mencionamos, que por lo menos
tenga esos campos de información y el administrador nos indica que sí y nos va a generar esa información
en nuestra presencia.
El sistema entonces ya lo tenemos acá abierto.
Vamos a listado que es la opción donde se generan los reportes y existe un reporte llamado Empleados
acá
donde el administrador entró y generó el reporte.
En este reporte lo primero que vemos es que no tiene un formato plano.
No siempre se obtiene un reporte con las características que que uno espera.
Hay muchos tipos de reporte dependiendo del sistema.
En este caso este no tiene un formato plano, sino que tiene encabezados.
Tiene fui la columna e informaciones organizadas o una arriba de otra, pero según vemos tenemos el
nombre y el apellido del empleado, que para este sistema es es el mismo nombre de usuario, el nombre
del empleado.
Tenemos otras informaciones, pero tenemos la fecha de alta acá, fecha de alta, que es la información
clave que necesitamos, la fecha de creación.
Ojo, es importante el nombre del usuario y la fecha de creación son informaciones que para las.
Para la revisión de alta de usuario no pueden faltar.
Entonces también tenemos el.
El puesto al que se llama categoría, pero es el puesto de trabajo kaena.
Y en observaciones dice el departamento donde está.
Así que aquí tenemos la información que necesitamos para para nuestra revisión.
Obtenemos este reporte del administrador y podemos continuar con el siguiente paso.
Pedimos que lo exporte para que nos lo envíe y él os lo va a exportar a Excel, preferiblemente empleados
TPV y luego de creado este reporte solicitamos que nos lo envíe y cerramos todo esto acá.