Proposição de um laboratório para monitoração e contabilização de tentativas de autenticação no active directorv

Abstract

Nas organizações privadas ou públicas, é cada vez maior a busca por controle dos recursos computacionais. Para alcançarmos parte desse controle, utilizaremos a ferramenta de monitoramento Zabbix; para monitorar as tentativas de autenticação em ambientes de domínio Microsoft, através do desenvolvimento de scripts em PowerShell que permitam coletar nos log de segurança do Controlador de Domínio, os registros de tentativas de autenticação realizadas com sucesso ou falha em um determinado período, sendo os scripts acionados pelo agente do Zabbix, implantado no host, seguindo as configurações dos itens relacionados com o host, na ferramenta de monitoramento. A partir de pesquisas bibliográficas e desenvolvimento de um ambiente virtual para a realização de simulações, foram feitas coletas de dados e armazenamento, para posterior análise das informações históricas, que serviram de insurao na construção de linhas de base sobre o funcionamento normal ou não do ambiente e na elaboração de relatórios técnicos, que visam auxiliar as equipes envolvidas na tomada de decisão, dentro das organizações.