Preparación del Servidor
BusinessLog utiliza los registros del sistema para adquirir los logs de acceso y el sistema integrado de acceso remoto para realizar escaneos remotos.
Para el correcto funcionamiento es necesario:
-
Habilitar las auditorías de registro de accesos de usuario
-
Iniciar el servicio Registro del sistema remoto (Remote Registry)
-
RPC Locator (para instalaciones legacy)
-
WMI (Windows Management Instrumentation)
-
Windows Remote Management (WS-Management)
-
RPC (Remote Procedure Call)
Se recomienda habilitar una Group Policy capaz de propagar automáticamente la activación en todos los equipos.
Además, será necesario modificar las Group Policy para la auditoría de los accesos de usuario (si no está ya habilitada).
Además, para obtener un control completo sobre los access logs, es necesario intervenir también en la sección “Configuración Avanzada”:
Estas son las entradas identificadas como “auditoría predeterminada”; no obstante, es posible integrar políticas adicionales según las indicaciones de su administrador de sistemas.
Monitorizar cambios del Firewall
Para monitorizar posibles modificaciones en el Windows Firewall, es necesario activar:
La activación de la auditoría del Firewall implica una producción considerable de logs en los clientes, debido a las numerosas modificaciones generadas por el software instalado.
Este tipo de auditoría se recomienda únicamente para los servidores.
Remote Registry
Para habilitar el inicio automático del servicio Remote Registry en todos los equipos:
La misma operación debe repetirse también para los siguientes servicios:
-
Remote Procedure Call (RPC)
-
Remote Procedure Call (RPC) Locator
-
Windows Remote Management (WS-Management)
-
Windows Management Instrumentation
El servicio Remote Registry es fundamental para las comunicaciones entre la máquina host de BusinessLog y los demás equipos detectados en la red y sometidos a escaneo.
Si este servicio se encuentra deshabilitado, no será posible realizar el escaneo remoto y se devolverá un error de red.
En algunos sistemas, de forma predeterminada, el servicio Remote Registry se detiene automáticamente después de 10 minutos de inactividad.
Para deshabilitar este comportamiento, es posible configurar la siguiente clave de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RemoteRegistry
con el valor "DisableIdleStop" (DWORD) establecido en 1.
