Cordial saludo amigos de este excelente foro, mi pregunta es: Para el año pasado, hubo un acceso desde internet a una cuenta bancaria de uno de mis clientes, efectuando retiros de la misma. Creemos que el acceso se efectuó desde una estación de la red, sin embargo, ésta red es de grupo de trabajo con un servidor con Windows server 2008, que solamente se usa para compartir el software administrativo y contable.
Existe la posibilidad de monitorear de alguna forma esta estación y determinar cuál es?
P.D.: También pensamos que pudo ocurrir desde otro equipo externo a la empresa, sin embargo comenzamos el descarte por complicidad interna.
Gracias.-
