Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Descripción de los registros del directorio del AWS Managed Microsoft AD
Los registros de seguridad de las instancias del controlador de dominios de AWS Managed Microsoft AD se archivan durante un año. También puede configurar su directorio de AWS Managed Microsoft AD para que reenvíe los registros del controlador de dominio a Registros de Amazon CloudWatch casi en tiempo real. Para obtener más información, consulte Habilitación del reenvío de registros de Amazon CloudWatch del AWS Managed Microsoft AD.
AWS registra los siguientes eventos relacionados con cuestiones de conformidad.
Categoría de monitorización | Configuración de la política | Estado de la auditoría |
---|---|---|
Inicio de sesión de la cuenta | Auditar validación de credenciales | Correcto o error |
Auditar otros eventos de inicio de sesión de la cuenta | Correcto o error | |
Auditoría del servicio de autenticación Kerberos | Correcto o error | |
Administración de cuentas | Auditar administración de cuentas de equipo | Correcto o error |
Auditar otros eventos de administración de cuentas | Correcto o error | |
Auditar administración de grupos de seguridad | Correcto o error | |
Auditar administración de cuentas de usuario | Correcto o error | |
Seguimiento detallado | Auditar la actividad DPAPI | Correcto o error |
Auditar la actividad PNP | Success | |
Auditar creación de procesos | Correcto o error | |
Acceso DS | Auditar el acceso del servicio de directorio | Correcto o error |
Auditar cambios de servicio de directorio | Correcto o error | |
Inicio/cierre de sesión | Auditar el bloqueo de cuentas | Correcto o error |
Auditar cierre de sesión | Success | |
Auditar inicio de sesión | Correcto o error | |
Auditar otros eventos de inicio de sesión o cierre de sesión | Correcto o error | |
Auditar inicio de sesión especial | Correcto o error | |
Acceso de objetos | Auditar otros eventos de acceso a objetos | Correcto o error |
Auditar almacenamiento extraíble | Correcto o error | |
Auditar almacenamiento provisional de directiva de acceso central | Correcto o error | |
Cambio de políticas | Auditar el cambio de políticas | Correcto o error |
Auditar cambio de política de autenticación | Correcto o error | |
Auditar cambio de política de autorización | Correcto o error | |
Auditar el cambio de política de nivel de regla de MPSSVC | Success | |
Auditar otros eventos de cambio de política | Failure | |
Uso de privilegios | Auditar uso de privilegios confidenciales | Correcto o error |
System (Sistema) | Auditoría controlador IPsec | Correcto o error |
Auditar otros eventos del sistema | Correcto o error | |
Auditar cambio de estado de seguridad | Correcto o error | |
Auditar extensión del sistema de seguridad | Correcto o error | |
Auditar integridad del sistema | Correcto o error |