Laboratorio: Investigue una cuenta comprometida
Ticket INC-4821 en Aldermoor Freight: Nora Lindqvist, de cuentas por pagar, ya no puede iniciar sesión y de repente es miembro de Finance Approvers, el grupo que puede liberar pagos. Nadie en Finanzas lo pidió. En su propio servidor Monosign usted averigua en el registro de auditoría quién hizo qué, contiene la cuenta, demuestra con Access Timeline cuándo existió el acceso y envía las pruebas al auditor en un informe programado.
Monosign University Pass 50 minIntermedio DE · EN · ES · TR Partner Administrador Analista de seguridad
Versión 1 · actualizada el 11 nov 2026
Laboratorio práctico
Nuevo
Inicie sesión para empezar
Incluido con University Pass.
Qué aprenderá
- Encontrar en el registro de auditoría quién realizó una acción administrativa y distinguir al actor del usuario afectado
- Contener una cuenta comprometida: una contraseña nueva y el cierre de sus sesiones abiertas
- Responder con Access Timeline quién tuvo qué acceso y cuándo, y conservar la prueba como un evento fijado con una nota
- Crear un informe de Report Studio sobre eventos de auditoría y entregarlo a un lector sin cuenta como adjunto de correo programado
Tareas del laboratorio
Cada tarea se verifica automáticamente según el estado real de su entorno.
- 1. Averigüe quién restableció la contraseña de Nora y deshabilite esa cuenta
- 2. Dé a Nora una contraseña nueva y cierre sus sesiones abiertas
- 3. Muestre cuándo se concedió el acceso a pagos, fije la prueba y retire el acceso
- 4. Cree un informe de pruebas de auditoría para el ticket y ejecútelo
- 5. Programe el informe para el auditor externo como adjunto de correo