SEGUIMIENTO
El seguimiento nos permite disponer de un registro detallado de la ejecución de procesos, incluyendo el inicio de programa, salida del proceso, duplicación de manejadores y acceso indirecto a objetos. El seguimiento de procesos como mínimo, genera un evento para el inicio y salida de cada proceso. De este modo si se habilitan los aciertos se generan un gran número de eventos en el visor de sucesos.
Esta auditoría resulta útil para la solución de problemas de aplicaciones y aprender cómo éstas trabajan, sin embargo debemos habilitarla porque tenemos razones claras para ello. Probablemente necesitaremos un método automatizado de análisis de los registros de sucesos para analizar los archivos de registro con éxito allí donde hemos habilitado el seguimiento de procesos.
Los eventos más comunes son:
- Se ha creado un nuevo proceso
- Proceso finalizado.
- Se ha duplicado un manejador para un objeto.
- Se ha obtenido acceso indirecto a un objeto
HACER SEGUIMIENTO A:
- aptitud de los auditores para cumplier el programa
- cumpliemiento de los programas y cronogramas
- retroalimentacion de los auditores y auditados
PAGINAS DE INTERES
