// REFERENCIA
1102 — Registro de auditoría borrado
Registro: Security
Riesgo alto
Se ha borrado el registro de seguridad. Salvo tareas de mantenimiento planificadas, borrar el log de Security es una señal casi inequívoca de anti-forense: el atacante intenta destruir la evidencia. Debe generar alerta inmediata.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.