Seguridad De Servidores

Seguridad de Servidores

Se recomienda a los usuarios, sea cual sea el entorno del que dispongan, que se tomen muy en serio las cuestiones relacionadas con la seguridad. Muchas organizaciones subestiman el valor de su entorno de tecnología de la información (TI), a menudo porque no incluyen gastos indirectos considerables. Si un ataque a los servidores del entorno resulta ser lo suficientemente grave, toda la organización se podría ver enormemente afectada. Por ejemplo, un ataque que provocara la interrupción del servicio ofrecido en el sitio web de la organización podría ocasionar importantes pérdidas de beneficios o de la confianza de los clientes y a su vez afectar a la rentabilidad de la empresa. Al evaluar los costos de la seguridad, se deben incluir los gastos indirectos asociados a cualquier ataque, además de los correspondientes a la pérdida de la funcionalidad de TI.

Un análisis de la situación, la vulnerabilidad y los riesgos en lo que respecta a la seguridad puede informar de las concesiones que hay que hacer para equilibrar la seguridad y la capacidad de uso de todos los equipos de un entorno de red

Directiva del Dominio

La directiva de dominio es extremadamente eficaz, ya que permite al administrador crear una configuración estándar para los equipos de la red. Los objetos de directiva de grupo (GPO) pueden ser una parte importante de la solución de administración de configuración de cualquier organización, puesto que permiten a los administradores realizar simultáneamente cambios de seguridad en todos los equipos del dominio o subconjuntos del dominio.

Aquí se da un breve detalle de la directiva del dominio con Windows Server 2003 con SP1. Se proporcionan tablas en las que se resumen las configuraciones, así como descripciones detalladas sobre cómo alcanzar los objetivos de seguridad de cada configuración. Las configuraciones se dividen en categorías que se corresponden con su presentación en la interfaz de usuario del Editor de configuración de seguridad (SCE) de Windows Server 2003.

A través de la directiva de grupo es posible aplicar simultáneamente los siguientes tipos de cambios de seguridad:

• Modificación de permisos en el sistema de archivos

• Modificación de permisos en los objetos del Registro

• Cambio de la configuración del Registro

• Cambio en las asignaciones de los derechos de usuario

• Configuración de los servicios del sistema

• Configuración de los registros de eventos y auditoría

• Configuración de las directivas de cuentas y contraseñas

Controladora del Dominio

El controlador de dominio es el centro neurálgico de un dominio Windows, tal como un servidor NIS lo es del servicio de información de una red Unix. Los controladores de dominio tienen una serie de responsabilidades. Una de ellas es la autentificación. La autentificación

...