En este episodio hablaré sobre los elementos que debería contener un informe de registro de eventos de información crítica.

Las categorías principales que debe abarcar el informe son:

Reportes de autenticación y autorización.

Reportes de cambios en sistemas y redes de datos.

Reportes de actividad de red

Reportes de acceso a recursos

Reportes de actividad de malware

Reportes de fallas y errores críticos