Guía de planeamiento de la seguridad de las cuentas de administrador
Información general
Debido a sus permisos y privilegios inherentes, las cuentas de administrador de los equipos con el sistema operativo Microsoft® Windows Server™ 2003 son las cuentas más útiles y, a la vez, las potencialmente más peligrosas del equipo. Cualquier otra cuenta a la que conceda privilegios equivalentes a los de administrador plantean los mismos riesgos elevados. Esta guía es un recurso indispensable cuando se planean estrategias para proteger las cuentas de nivel de administrador en sistemas operativos basados en Microsoft Windows NT®, como Windows Server 2003 y Windows® XP. Se trata el problema de intrusos que obtienen las credenciales de la cuenta de administrador y las utilizan para poner en peligro la red. El principal objetivo de esta guía es facilitar asesoramiento normativo en cuanto a los pasos que puede seguir para proteger los grupos y cuentas de nivel de administrador locales y basadas en dominio. Esta guía está basada en la experiencia de Security Center of Excellence (SCoE) de Microsoft en entornos de cliente y representa las prácticas recomendadas de Microsoft. En esta página
Descripción generalUn aspecto importante de la seguridad de la red es la administración de los usuarios y grupos que tienen acceso administrativo a la base de datos de cuentas locales en equipos independientes y en equipos miembros del dominio, y al servicio de directorio Active Directory® en los controladores de dominio. Existen principalmente dos tipos de atacantes de los que debe protegerse:
Personas no autorizadas o inconscientes con privilegios de administrador podrían perjudicar a su organización malintencionadamente o accidentalmente si copian o eliminan datos confidenciales, propagan virus o deshabilitan la red. Es esencial administrar de forma adecuada a los usuarios y los grupos con control administrativo sobre los servidores y los controladores de dominio de la red. La configuración de seguridad predeterminada de Windows Server 2003 es suficiente para proteger las cuentas locales y de Active Directory de prácticamente cualquier amenaza. Sin embargo, deberá reforzar la configuración predeterminada de las cuentas administrativas para mejorar el nivel de seguridad de la red y esta guía le ayudará a hacerlo. Respetar los principios y prácticas recomendadas de esta guía puede ayudarle a reducir el riesgo de que usuarios no autorizados obtengan acceso administrativo a controladores de dominio, servidores miembro y Active Directory. La seguridad de las cuentas de administrador es una iniciativa importante para las organizaciones que desean garantizar la seguridad total de sus activos de la red. Destinatarios de la guíaEsta guía se destina principalmente a consultores, expertos en seguridad, arquitectos de sistemas y profesionales de TI responsables de las fases de planeamiento del desarrollo de las aplicaciones o la infraestructura, así como de la implementación de Windows Server 2003. Entre las funciones a las que va destinada se incluyen:
Aunque se ha escrito principalmente para estas funciones, la Guía de planeamiento de la seguridad de las cuentas de administrador también puede resultar útil para los generalistas de TI en organizaciones medianas y grandes, y las funciones de los equipos de infraestructura, operaciones y seguridad identificados en el modelo de equipo de Microsoft Operations Framework (MOF). Para obtener más información acerca de MOF, consulte la página de inicio de Microsoft Operations Framework en www.microsoft.com/technet/itsolutions/cits/mo/mof/default.mspx. Guía de planeamiento: descripción generalEsta guía incluye: Capítulo 1: Introducción En este capítulo se proporciona un resumen ejecutivo y una descripción general y se sugieren los destinatarios recomendados de la guía. También se proporciona un resumen de los capítulos de la guía. Capítulo 2: Cómo mejorar la seguridad de las cuentas de administrador En este capítulo se proporciona una descripción general de los grupos y cuentas de usuarios administrativos que puede utilizar para iniciar la sesión en un equipo o dominio y se describen los principios que deben aplicarse cuando se planea la protección de las cuentas de administrador. Capítulo 3: Directrices para mejorar la seguridad de las cuentas de administrador En este capítulo se describen algunas directrices de prácticas recomendadas que se deben seguir al proteger las cuentas administrativas. Estas directrices siguen los principios que se han descrito en el capítulo anterior. Capítulo 4: Resumen En este capítulo se resume la orientación proporcionada y se tratan los problemas que pueden surgir cuando se sigue esta guía. También se proporcionan vínculos a otros materiales de lectura que pueden resultarle útiles. Comuníquenos su opiniónMicrosoft valora su opinión acerca de este material. Apreciaríamos especialmente cualquier comentario relacionado con las preguntas siguientes:
Envíe sus comentarios a la siguiente dirección de correo electrónico: cisfdbk@microsoft.com
|
En este artículo
|
