Guía de seguridad de Windows Vista
Información general
Bienvenido a la Guía de seguridad de Windows Vista. Esta guía proporciona instrucciones y recomendaciones para reforzar la seguridad de los equipos de escritorio y portátiles en los que se ejecute Windows Vista™, en un dominio con el servicio de directorio Active Directory®. Además de las soluciones que recomienda la Guía de seguridad de Windows Vista, incluye herramientas, procedimientos paso a paso, recomendaciones y procesos que simplifican en gran medida el proceso de implementación. La guía no sólo ofrece instrucciones eficaces de configuración de seguridad, sino también un método reproducible que puede usar para aplicar dichas instrucciones a los entornos de prueba y producción. La herramienta clave que proporciona la Guía de seguridad de Windows Vista es la secuencia de comandos GPOAccelerator.wsf. Esta herramienta permite ejecutar una secuencia de comandos que crea automáticamente todos los objetos de directiva de grupo (GPO) necesarios para aplicar la guía de seguridad. El archivo Windows Vista Security Guide Settings.xls (en inglés) que también acompaña a la guía ofrece otro recurso que puede usar para comparar valores de configuración. La información de esta guía ha sido revisada y aprobada por equipos de ingeniería, consultores, ingenieros de soporte técnico, socios y clientes de Microsoft para ofrecer un material:
Los consultores y los ingenieros de sistemas desarrollan recomendaciones para la implementación de Windows Vista, Microsoft® Windows® XP Professional, Windows Server® 2003 y Windows 2000 en diversos entornos. Si va a evaluar Windows Vista para su entorno, la evaluación de preparación para Windows Vista (VRA) (en inglés) puede ayudar a las organizaciones medianas a determinar si sus equipos están preparados para ejecutar el sistema operativo Windows Vista. La VRA realiza rápidamente un inventario de los equipos, identifica la configuración compatible de Windows Vista y recomienda actualizaciones de hardware específicas según sea necesario. Microsoft ha publicado guías para Windows XP con Service Pack 1 (SP1) y Windows XP con SP2. Esta guía hace referencia a importantes mejoras de seguridad en Windows Vista. Se ha desarrollado y probado con equipos en los que se ejecuta Windows Vista unido a un dominio que usa Active Directory, así como con equipos independientes. Nota Todas las referencias a Windows XP de esta guía son relativas a Windows XP con SP2, a menos que se indique lo contrario. En esta página
Resumen ejecutivoIndependientemente del entorno, se recomienda encarecidamente que se tomen en serio las medidas de seguridad. Muchas organizaciones subestiman el valor de la tecnología de la información (IT). Si un ataque a los servidores del entorno resulta ser lo suficientemente grave, toda la organización podría verse seriamente afectada. Por ejemplo, si los equipos cliente de la red se ven infectados por software malintencionado, la organización puede perder datos de propietario y afrontar importantes costos operativos para devolverlos a un estado seguro. Los ataques que hacen que los sitios Web dejen de estar disponibles también pueden conllevar una pérdida importante de ingresos o de confianza por parte de los clientes. La realización de un análisis sobre la vulnerabilidad, los riesgos y las exposiciones de seguridad le ofrecerá información sobre el equilibrio entre seguridad y funcionalidad al que están sujetos todos los sistemas de los equipos de un entorno de red. Esta guía ofrece información sobre los ajustes de seguridad principales disponibles en Windows Vista, los puntos vulnerables que los ajustes ayudan a solucionar y las potenciales consecuencias negativas (si las hay) relacionadas con la implementación de los ajustes. Esta guía se basa en la Guía de seguridad de Windows XP, que ofrece recomendaciones específicas sobre cómo reforzar los equipos en los que se ejecuta Windows XP con SP2. La Guía de seguridad de Windows Vista ofrece recomendaciones para reforzar los equipos que usen líneas de base de seguridad específicas para los siguientes dos entornos:
La organización de la guía permite tener acceso fácilmente a la información que necesite. La guía y sus herramientas asociadas permiten:
Aunque esta guía está diseñada para clientes empresariales, la mayor parte de la información es adecuada para organizaciones de cualquier tamaño. Para sacar el máximo provecho de este material, deberá leer la totalidad de la guía. No obstante, cabe la posibilidad de leer partes individuales de la guía para conseguir objetivos específicos. La sección "Resumen de capítulos" de esta información general presenta brevemente la información de la guía. Para obtener más información sobre los temas y la configuración de seguridad relacionados con Windows XP, consulte la Guía de seguridad de Windows XP y la guía complementaria Amenazas y contramedidas. Quién debería leer esta guíaLa Guía de seguridad de Windows Vista está destinada principalmente a técnicos de TI, expertos en seguridad, arquitectos de redes y otros profesionales y consultores de TI que tienen intención de aplicar o desarrollar una infraestructura e implementar Windows Vista en equipos de escritorio y portátiles, en un entorno empresarial. No se ha diseñado para los usuarios domésticos. Está pensada para aquellas personas cuyas funciones laborales se incluyan dentro de las siguientes:
Nota Los usuarios que deseen aplicar las orientaciones indicadas en esta guía deben al menos leer y completar los pasos para establecer el entorno EC del capítulo 1 "Implementación de líneas de base de seguridad". Conocimientos y preparaciónLos siguientes conocimientos y capacidades son necesarios para los lectores de esta guía, que desarrollan, implementan y protegen los equipos cliente en lo que se ejecuta Windows Vista en sus organizaciones empresariales:
Propósito de la guíaLos propósitos principales de la guía son permitirle:
La guía está diseñada para permitirle usar sólo las partes revelantes, con objeto de cumplir los requisitos de seguridad de la organización. No obstante, los lectores sacarán el máximo provecho si leen la guía completa. Ámbito de la guíaEsta guía se centra en el modo de crear y mantener un entorno seguro para equipos de escritorio y portátiles en los que se ejecute Windows Vista. En la guía se explican las distintas etapas para configurar la seguridad de dos entornos diferentes y qué objetivo tienen los parámetros de seguridad de los equipos de escritorio y portátiles que se implementan en cada caso. La guía ofrece información y recomendaciones de seguridad. En los equipos cliente del entorno EC, se puede ejecutar Windows XP o Windows Vista. Sin embargo, en los que equipos que administran a estos equipos cliente en la red, se debe ejecutar Windows Server 2003 R2 o Windows Server 2003 con SP1. En los equipos cliente del entorno SSLF sólo se puede ejecutar Windows Vista. La guía sólo incluye la configuración de seguridad disponible en el sistema operativo que se recomiende. Para obtener información más detallada de toda la configuración de seguridad de Windows Vista, consulte la guía complementaria Amenazas y contramedidas. Resumen de capítulosLa Guía de seguridad de Windows Vista se compone de cinco capítulos y un apéndice que puede usar como referencia de descripciones de configuración, consideraciones y valores. El archivo Windows Vista Security Guide Settings.xls (en inglés) que acompaña a la guía ofrece otro recurso que puede usar para comparar valores de configuración. La siguiente ilustración muestra la estructura de la guía para informarle de cómo implementar las instrucciones indicadas de forma óptima. Información generalLa información general indica el propósito y el ámbito de la guía, define a los lectores de la misma y muestra la organización de la guía para ayudarle a localizar la información que sea de su interés. También describe las herramientas y plantillas que acompañan a la guía, así como los requisitos previos de los usuarios. A continuación se incluyen breves descripciones de cada capítulo y del apéndice de la guía. Capítulo 1: Implementación de líneas de base de seguridadEste capítulo identifica los beneficios de la creación e implementación de una línea de base de seguridad para una organización. El capítulo incluye instrucciones y procesos para implementar la configuración de línea de base de EC, así como orientaciones de seguridad. Con este fin, se incluyen instrucciones que explican cómo usar la secuencia de comandos GPOAccelerator.wsf junto con GPMC a fin de crear, probar e implementar las unidades organizativas (OU) y GPO para establecer este entorno. El archivo Windows Vista Security Guide Settings.xls (en inglés) que también acompaña a la guía ofrece otro recurso que puede usar para comparar valores de configuración. Capítulo 2: Defensa ante el software malintencionadoEste capítulo ofrece recomendaciones para aprovechar las nuevas características de seguridad y las existentes mejoradas ahora en Windows Vista, con el fin de proteger los equipos cliente y los activos empresariales frente al software malintencionado, que incluye virus, gusanos y caballos de Troya. Incluye información sobre el modo más eficaz de usar las siguientes tecnologías en el sistema operativo:
Además, el capítulo incluye la siguiente información sobre las tecnologías de seguridad de Internet Explorer 7:
Capítulo 3: Protección de datos confidencialesEste capítulo ofrece recomendaciones e información sobre cómo proteger datos con las tecnologías de cifrado y control de acceso de Windows Vista. Estas tecnologías tienen una importancia especial en entornos informáticos móviles en los que la posibilidad de que se pierda o se robe un dispositivo en el que se ejecuta Windows Vista es relativamente alta. El contenido del capítulo incluye información sobre cómo usar de la forma más eficaz las siguientes tecnologías de Windows Vista:
Capítulo 4: Compatibilidad con aplicacionesEste capítulo ofrece recomendaciones sobre cómo usar características y configuraciones de seguridad nuevas y mejoradas en Windows Vista sin poner en peligro la funcionalidad de aplicaciones existentes en el entorno. El contenido de este capítulo:
Capítulo 5: Seguridad especializada: funcionalidad limitadaEste capítulo incluye una explicación del entorno SSLF y las principales diferencias entre él y el entorno EC. El capítulo ofrece instrucciones y procesos para implementar la configuración de línea de base de SSLF, así como orientaciones de seguridad. El capítulo incluye instrucciones que explican cómo usar una secuencia de comandos para aprovechar GPMC con objeto de crear, probar e implementar unidades organizativas y objetos de directiva de grupo para establecer este entorno.  Advertencia:Las orientaciones de este capítulo le permiten establecer el entorno SSLF, que es distinto del entorno EC que se describe en el capítulo 1 "Implementación de líneas de base de seguridad". Dichas orientaciones están destinadas sólo a entornos de máxima seguridad y no son complementarias a las del capítulo 1. Apéndice A: Configuración de directivas de grupo de seguridadEl apéndice incluye descripciones y tablas que detallan la configuración recomendada en las líneas de base de seguridad de EC y SSLF de la guía. El apéndice describe cada parámetro y el motivo de la configuración o el valor. También indica diferencias de configuración entre Windows Vista y Windows XP. Orientaciones y herramientasEste acelerador de solución incluye varios archivos, como Windows Vista Security Guide.doc, el apéndice A de Windows Vista Security Guide.doc y Windows Vista Security Guide Settings.xls (en inglés), así como la herramienta GPOAccelerator para ayudarle a implementar fácilmente las orientaciones. Después de descargar el acelerador de solución de la Guía de seguridad de Windows Vista del Centro de descarga de Microsoft, use el archivo de Microsoft Windows Installer (.msi) para instalar los recursos en su equipo en la ubicación que elija. Nota Al comenzar la instalación de la Guía de seguridad de Windows Vista, la herramienta GPOAccelerator está seleccionada de forma predeterminada para instalarse junto con la otra guía que acompaña a la herramienta. El uso de esta herramienta requiere privilegios administrativos. La ubicación predeterminada de instalación del acelerador de solución es la carpeta de documentos. La instalación coloca un acceso directo a la guía que abre la carpeta de la Guía de seguridad de Windows Vista. Puede usar la consola de administración de directivas de grupo (GPMC) para aplicar las herramientas y las plantillas a cualquiera de las líneas de base de seguridad definidas en la guía. Los capítulos "Implementación de líneas de base de seguridad" y "Seguridad especializada: funcionalidad limitada" describen los procedimientos que puede usar para llevar a cabo estas tareas. Convenciones de estiloEn esta guía se utilizan las siguientes convenciones de estilo. Tabla 1.1 Convenciones de estilo
Más informaciónLos siguientes vínculos ofrecen información adicional sobre temas de seguridad e información más detallada de conceptos y orientaciones de seguridad de la guía (las páginas de la siguiente sección están en inglés):
Apoyo y comentariosEl equipo Solution Accelerators – Security and Compliance (SASC) agradece sus ideas acerca de éste y otros aceleradores de solución. Contribuya con sus comentarios al grupo de noticias de debates sobre seguridad (en inglés) del sitio Web de ayuda y soporte técnico de Windows Vista. O envíe sus comentarios por correo electrónico a: secwish@microsoft.com. Esperamos sus comentarios. AgradecimientosEl equipo Solution Accelerators – Security and Compliance (SASC) desea agradecer y reconocer la labor realizada por el equipo que produjo la Guía de seguridad de Windows Vista. Las siguientes personas fueron responsables directamente de la escritura, el desarrollo y la prueba de la solución, o bien realizaron una contribución importante a estas tareas. Equipo de desarrolloAutores y expertos José Maldonado Mike Danseglio Michael Tan Richard Harrison, Content Master Ltd David Coombes, Content Master Ltd Jim Captainino, Content Master Ltd Richard Hicks, QinetiQ Personal encargado de pruebas Gaurav Bora Vikrant Minhas, Infosys Technologies Ltd Sumit Parikh, Infosys Technologies Ltd Dharani Mohanam, Infosys Technologies Ltd Swapna Jagannathan, Infosys Technologies Ltd Prashant Japkar, Infosys Technologies Ltd Editores John Cobb, Wadeware LLC Jennifer Kerns, Wadeware LLC Steve Wacker, Wadeware LLC Administradores de programa Kelly Hengesteg Audrey Centola, Volt Information Sciences Neil Bufton, Content Master Ltd Jefes de producto Jim Stewart Alain Meeus Tony Bailey Kevin Leo, Excell Data Corporation Jefes de lanzamiento Karina Larson Gareth Jones Colaboradores y revisoresMicrosoft Charles Denny, Ross Carter, Derick Campbell, Chase Carpenter Karl Grunwald, Mike Smith-Lonergan Don Armstrong, Bob Drake Eric Fitzgerald, Emily Hill George Roussos, David Abzarian Darren Canavor, Nils Dussart Peter Waxman, Russ Humphries Sarah Wahlert, Tariq Sharif Ned Pyle, Bomani Siwatu Kiyoshi Watanabe, Eric Lawrence David Abzarian, Chas Jeffries Vijay Bharadwaj, Marc Silbey Sean Lyndersay, Chris Corio Matt Clapham, Tom Daemen Sanjay Pandit, Jeff Williams Alex Heaton, Mike Chan Bill Sisk, Jason Joyce Externos Mehul Mediwala, Infosys Technologies Ltd Notas
|
En este artículo
|
