Qué es el registro de actividad (logs) como testigo y por qué importa en la oficina

Qué es el registro de actividad (logs) como testigo

Los logs registran quién hizo qué y cuándo: de sistemas, accesos y aplicaciones. Sin ellos, cualquier incidente se investiga a ciegas; con ellos, la historia se reconstruye. Esta guía resume la experiencia práctica de cientos de puestos de trabajo.

Puntos clave

• Actívalos donde importen: NAS, VPN, Microsoft 365 (auditoría)
• Retención suficiente: 90 días mínimo para investigar con margen
• Revisar alertas > acumular gigabytes que nadie mira
• En incidentes: preserva logs ANTES de reiniciar nada

Cómo aplicarlo

Comprueba que la auditoría de tu Microsoft 365/Workspace está activada (no siempre lo viene): el día que investigues un acceso raro, esos registros serán oro.

Recuerda revisar esta información periódicamente: la mantenemos actualizada en EnMiOficina.