EVIDENCIAS PREGUNTAS ENTREVISTAS

Evidencia Preguntas

❖ Punto 3. Actualizaciones y Parches: Punto 4

❖ Punto 4. Auditorias y Monitoreos: Punto 4
❖ Punto 5. Gestión de Privilegios: Punto 4
❖

Evidencia Punto 3

Esperando que tengas un excelente fin de semana, te adjunto evidencia del ciclo de parchado para
el servidor SRVSQLPPG:

La máquina pertenece al grupo “Prod-Mensual Semana 2 Domingo”

La tarea “Segunda semana posterior a salida de parches - Domingo” tiene asignado el grupo “Prod-
Mensual Semana 2 Domingo” y a su vez tiene asignada la política “Semana 2 posterior salida de
parches – Domingo”
Detalle de la política:

Indica que corre la segunda semana después del lanzamiento de los parches, el día domingo y la
ventana de ejecución es entre las 00:01 y las 17:00 horas.

Los demás servidores se encuentran en el mismo grupo/tarea/política o en similares. Cuéntame si

necesitas la evidencia de los demás servidores o está bien con el enviado.

Evidencia Punto 4

¿Nos puede mostrar los registros de los eventos más relevantes que haya tenido en el último
tiempo?

Existen muchos eventos colectados por lo que se envía un extracto que evidencia logs colectados
de Base de datos sql.
Evidencia Punto 5

4 ¿Nos puede mostrar los registros de la última Alta o Baja y como se reflejó en las plataformas?

registro de solicitud vía Sistema gestión de ticket para SAS (TKT solicitud alta acceso BBDD.pdf).

5. ¿Nos puede entregar un listado de usuarios y logins activos en el banco?

Evidencia Punto 9

Adjunto una planilla Excel (informe original de la herramienta de Teams) de la charla Banco de
Sept. 2023. También te adjunto un resumen de asistencia de otras charlas de del programa
#SensibilizarParaProteger.

Charlas:

Año Mes Charlas Participantes

2023 Marzo Charla Ciberseguridad - Buenas Prácticas en el uso de Internet 346
2023 Mayo Charla "Tecnologías Disruptivas" 297
2023 Septiembre Charla " Smishing, software falsificado y amenaza insiders" 417
2023 Noviembre Charla "APT - Zero Day - Ciberbulling" 336

Gamificaciones:

Año Mes Gamificaciones Participantes

Gamificación "Situación ciberseguridad sector financiero,
2023 Mayo 300
notificación phishing y extensiones de archivos maliciosas"
2023 Agosto Gamificación "Smishing, Software falsificado, Insiders" 360
Gamificación "Aprendiendo a no ser víctimas del phishing"
2023 Octubre 38
(Grupo acotado)