L’historial enregistra tot el que s'ha fet de les tasques programades que s’han executat

La configuració permet definir un o diversos esdeveniments que disparin la tasca programada

Les accions concreten el que farem en una tasca: missatge d’avís, correus electrònics o executar un programa o guió

Els desencadenants tracten les dades com el nom, l’autor i la descripció de la tasca i el compte d’usuari i privilegis amb què s’ha d’executar

Les característiques generals inclouen aspectes addicionals que afecten el comportament de la tasca programada, com ara definir els reintents d’inici d’una tasca si aquesta no s’executa per alguna raó, limitar el temps d’execució d’una tasca programada o determinar si s’endega o no una nova instància de la tasca si ja n’hi ha una en marxa

Les condicions són una sèrie de condicionants que, juntament amb els desencadenants, determinen si s’executa o no la tasca. Algunes d’aquestes són que l’equip hagi estat inactiu un temps determinat, que l’equip estigui connectat a la xarxa d’alimentació alterna sense fer ús de bateria o que tingui una determinada connexió de xarxa disponible.

Cal documentar tot el desenvolupament de la incidència i elaborar un pla de resposta

Permet preservar les contrasenyes en els sistemes afectats

El procediment d’auditoria de sistemes informàtics constitueix una eina de seguretat reactiva

Pretén recollir, preservar, analitzar i presentar dades que han estat processades digitalment i emmagatzemades en un suport informàtic

Cal realitzar una imatge del disc immediatament després d’un atac

Pretén reorganitzar el registre d'esdeveniments per tal de millorar la protecció en l’accés al servidor

Un dels objectius de l'auditoria és acomplir la llei de drets d’autor, evitar la pirateria de programari i el seu ús no autoritzat

Cal documentar tota la llista d'arxius i documents del disc per tal d’evitar la pèrdua d’informació rellevant

Permet enregistrar un rastre de responsabilitats en el cas de delictes i intromissions no autoritzades

L’ Accés a objectes audita els esdeveniments que es generen quan es creen, es modifiquen o s’eliminen comptes d’usuari, d’equip o de grup

Els esdeveniments d’inici de sessió auditen els esdeveniments relacionats amb l’inici i el tancament de sessions

Els esdeveniments de sistema auditen els esdeveniments lligats a l’inici i el tancament de connexions remotes als sistemes de xarxa

El seguiment de processos audita els processos del sistema i els recursos que s’utilitzen

L’ús de privilegis audita l’ús d’alguns recursos del sistema, com ara els arxius, els directoris, els recursos compartits, les impressores o els objectes del directori actiu

Els esdeveniments d’inici de sessió de compte auditen el procés d’arrencada, el tancament i el reinici del sistema, a més de les accions que afecten la seguretat del sistema o el registre de seguretat

L’Accés al servei de directori audita els esdeveniments que es generen cada vegada que un usuari o un equip accedeix al servei de directori

Un canvi de directiva audita els canvis en els permisos d’usuari, auditoria i relacions de confiança

L’Administració de comptes audita la utilització de permisos i privilegis d’usuari

Cap dels processos té assignada memòria del disc dur

Hi ha la mateixa quantitat de blocs d'entrada que de sortida en tots els processos

La caché de memòria esta buida

La 3 línia no pots ser correcte en cap cas

L'ordinador té molt poques coses en us, ja que hi ha molt recurssos lliures

La quantitat de CPU destianada per aplicacions de l'usuari és 0

La quantitat de memòria d'intercanvi d'entra és 0

Hi ha un procés en estat d'espera

La 4 línia de dades no pots ser correcte en cap cas

Tots els processos tenen assignada memòria del disc dur

En cap cas la informació que hi ha al buffer cap completa en la memòria lliure

Hi ha la mateixa quantitat de blocs d'entrada que de sortida en tots els processos

L'ordinador té molt poques coses en us, ja que hi ha molts recursos lliures

La quantitat de memòria d'intercanvi d'entrada i de sortida en tots els casos és la mateixa

Hi ha més capacitat de CPU destinada per aplicacions de l'usuari que no pas del sistema

La caché de memòria està buida

Hi ha un procés en estat d'espera

Emissió massiva de correus electrònics a usuaris

Enganyar l'usuari fent que una URL d'un lloc maliciós sembli la d'un lloc confiable

Es replica modificant altres programes informàtics i infectant-los amb els seus propis bits de codi

Programari dissenyat per mostrar anuncis dins d'un navegador web

Bloqueja l'accés al seu dispositiu i/o xifra els seus arxius, i l'obliga a pagar un rescat per recuperar l'accés

S’utilitza per robar informació financera un cop és dins de l’ordinador

Manipulació de codis QR i suplantació de la pàgina web de destí

El compte de correu electrònic d'un executiu o empleat és piratejat i utilitzat per sol·licitar pagaments de factures a proveïdors

L'atacant disposa de privilegis d'administrador en el sistema infectat, també conegut com a accés "root"

Seguritzar la xarxa anti-phishing

Controlar l’escalfament de la memòria RAM

Fer Inventari de la xarxa

Monitoratge de la interfície RS-232

Fer inventari de les aplicacions de xarxa

Monitoratge del servei de xarxa HTTP

Revisar la càrrega del processador

Recopilació de tots els esdeveniments dels equips de la xarxa

Revisar l’estat dels Ports