Auditoria de la RED

[jsotero]

Como puedo activar la política de seguridad en un servidor donde yo pueda ver quien y a que hora me encienden y apagan una maquina en la RED, o que ejecutaron, a que hora, que usuario, en que maquina, lo que necesito es saber donde activarlo y después donde hacerle el seguimiento.

Gracias.

[Alfon]

Hay muchos programas. También el S.O , por ejemplo Windows 2003 server tiene una serie de auditorias para activar que te proporcionará mucha información en el visor de sucesos. En un ambiente AD también tienes herramientas. Programas de tercero hay donde elegir, por ejemplo The dude ( http://www.mikrotik.com/thedude.php ). Es muy completo:

Es capaz de generar de forma automática un diagrama con la estructura completa de todos los hosts comprendidos en un determinado rango de direcciones IP. Añade de forma manual dispositivos o configura los ya existentes.

Con esta aplicación puedes controlar la actividad que desarrollan los diferentes equipos de la Red y conocer en todo momento su estado.

Además, dispones de un conjunto de herramientas de red con las que puedes realizar diferentes acciones, como: ping, traceroute, conexión remota, test de ancho de banda, telnet, ftp...