Seguridad en Windows Server 2003

Microsoft Windows en el proceso de certificación. Seguridad en Microsoft Windows Server 2003 Santiago Núñez Consultor Técnico Microsoft

[object Object],[object Object],[object Object],Principios de Seguridad Integridad Confidencialidad Disponibilidad

Parámetros de seguridad Situación actual Tecnología Procesos Gente + -

Agenda ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad de los servidores Situación actual Servidores con diversas funciones Amenaza interna o accidental Recursos limitados para implementar soluciones seguras Carencia de experiencia en seguridad Utilización de sistemas antiguos Consecuencias legales El acceso físico anula muchos procedimientos de seguridad

Seguridad de los servidores Situación actual ,[object Object]

Seguridad de los servidores Primeros pasos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Diferenciar servidores Según su criticidad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Diferenciar servidores Según su ubicación ,[object Object],[object Object],[object Object],[object Object],[object Object]

Diferenciar servidores Según su funcionalidad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Estrategia de Defensa en Profundidad Datos y Recursos Defensas de Aplicación Defensas de Host Defensas de Red Defensas de Perímetro

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Estrategia de Defensa en Profundidad Directivas, procedimientos, formación y concienciación Seguridad física Datos y Recursos Defensas de Aplicación Defensas de Host Defensas de Red Defensas de Perímetro Asume fallo de la capa anterior

Seguridad de Servidor Prácticas Básicas ,[object Object],[object Object],[object Object],[object Object]

Seguridad en Entornos Confiados Estrategia ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Active Directory Componentes ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Active Directory Consideraciones de diseño ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Diseño de Active Directory Plan de Seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Diseño de Active Directory Recomendaciones de Administración ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Diseño de Active Directory Autonomía o Aislamiento ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Administración Active Directory Recomendaciones generales ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Diseño de Active Directory Bosques ,[object Object],[object Object],[object Object],[object Object],[object Object],Múltiples bosques Bosque Bosque Trust

Diseño de Active Directory Jerarquía de Unidades Organizativas ,[object Object],[object Object],[object Object],Directiva de dominio Dominio Diseño de dominios Directiva de línea de base de servidor integrante Servidores integrantes Controladores de dominio Directiva de controladores de dominio Directiva de servidores de impresión Directiva de servidores de archivos Directiva de servidores IIS Servidores de impresión Servidores de archivos Servidores Web Administrador de operaciones Administrador de operaciones Administrador de servicios Web

Directiva de Grupo de Dominio Fortalecimiento de la configuración ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Demostración Delegación de administración y aplicación de una plantilla de seguridad Delegación del control a un grupo administrativo Aplicación de la plantilla de seguridad de dominio

Refuerzo de Seguridad Proceso ,[object Object],[object Object],[object Object],Servidores de infraestructuras Servidores de archivos Servidores IIS Autoridades de Certificación Hosts bastiones Seguridad Active Directory Directiva de línea de base de servidores integrantes Servidores RADIUS Procedimientos de refuerzo de la seguridad Configuración de seguridad incremental basada en funciones

Línea Base de Seguridad Recomendaciones ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Línea Base de Seguridad Recomendaciones ,[object Object],[object Object],[object Object]

Línea Base de Seguridad Posibles cambios ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Línea Base de Seguridad Otras opciones ,[object Object],[object Object],[object Object],[object Object],[object Object]

Asegurar un Controlador de Dominio ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Controladores de dominio Plantilla de seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Controladores de Dominio Medidas de Seguridad Adicionales ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],Asegurar un Servidor de Infraestructura

Servidor de Infraestructura Plantilla de seguridad ,[object Object],[object Object],[object Object]

Servidor de Infraestructura Configuraciones adicionales ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],Asegurar un Servidor de Archivos

Servidor de Archivos Plantilla de seguridad ,[object Object],[object Object],[object Object],[object Object]

Servidor de Archivos Configuraciones adicionales ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],Asegurar un Servidor de Aplicaciones IIS

Servidor de Aplicaciones IIS Plantilla de seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Servidor de Aplicaciones IIS Configuraciones adicionales ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Entornos no Confiados Acercando los servidores al enemigo ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Entornos no Confiados Estrategias ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Servidores independientes Aplicación de plantillas de seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Bosque dedicado Aplicación de políticas ,[object Object],[object Object]

Bastionado Servidores con acceso público ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Bastionado Política de seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Bastionado Política de seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Bastionado Política de seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Bastionado Configuraciones adicionales ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],Bastionado Filtrado IPSec Bloquear N/D N/D Cualquiera Mi IP de Internet Cualquiera Permitir 80 Cualquiera TCP Mi IP de Internet Cualquiera Acción Puerto de destino Puerto de origen Protocolo A IP Desde IP

Demostración Aplicación de la plantilla de seguridad de bastionado Aplicación de la plantilla de seguridad a un servidor independiente

Servidor de Aplicaciones IIS Reforzar la seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Servidor de Aplicaciones IIS Aislamiento de aplicaciones ,[object Object],[object Object],[object Object]

Servidor de Aplicaciones IIS Aislamiento de aplicaciones ,[object Object],[object Object],[object Object],[object Object],[object Object]

Servidor de Autenticación IAS RADIUS ,[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Windows Server 2003 Security Guide Objetivos de diseño

[object Object],[object Object],[object Object],[object Object],Windows Server 2003 Security Guide Plantillas de seguridad

Asegurar Windows Server 2003 Estrategia Implementar políticas de seguridad basadas en la guía de recomendaciones “ Windows Server 2003 Security Guide ” Diferenciar los servidores por su criticidad, ubicación y rol. Estrategia de Defensa en Profundidad.

Diseño de Active Directory Estrategia Utilizar Unidades Organizativas para Delegar Administración y aplicar Directivas de Grupo Los Bosques establecen los Límites Reales de Seguridad. Diferenciar los Roles de Administración

Servidores en Entornos Confiados Estrategia Afinar con Directivas de Grupo para cada Rol de Servidores Establecer Directiva de Grupo de Dominio Crear una Línea Base de Seguridad Común

Servidores en Entornos no Confiados Estrategia Utilizar Filtros IPSec para reducir la Superficie de Ataque Utilizar Servidores Independientes si es posible Aplicar Directivas Locales para cada Servidor

Para obtener más información ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad en Windows Server 2003

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Seguridad en Windows Server 2003

Similar a Seguridad en Windows Server 2003 (20)

Seguridad en Windows Server 2003