(Jaén: Universidad de Jaén, 2019-09-05) Ruiz-Ibáñez, Miguel-Tomás; Lucena-López, Manuel-José; Universidad de Jaén. Informática
[ES]Creación de un documento y un plan de pruebas adaptado para el análisis de una de las
infraestructuras más importante para una organización desde el punto de vista de la
seguridad de la información. En este sentido, se pretende revisar arquitectura,
hardening de los servidores que componen la infraestructura (Domain Controllers),
objetos del Active Directory, revisión de GPOs, seguridad interna de las configuraciones
utilizadas y la auditoria de eventos y/o logs que debe tenerse en cuenta. Se pretende
también indicar que herramientas hay que utilizar y ejemplos técnicos detallados al
igual que medidas mitigantes.
