Microsoft Windows Server 2003 Y Windows 2000 I

Características de Seguridad en entornos servidor Microsoft Windows Server 2003 y Windows 2000 Trabajo Presentado Por: GUSTAVO JUNIOR CHECALLA CHOQUE

¿Qué es TechNet? El recurso que ofrece la información técnica más completa para ayudar a los profesionales IT a evaluar, implantar, optimizar y dar soporte fácilmente a los productos Microsoft http://www.microsoft.com/spain/technet

¿Qué ofrece TechNet? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Agenda ,[object Object],[object Object],[object Object]

La Seguridad es una Preocupación de Todos. Proteger las estaciones de trabajo ha sido cada vez más difícil debido a gran número de razones y dificultades. Los Sistemas de las Empresas están Globalmente Conectados y son cada vez más Complejos. ,[object Object],[object Object],[object Object],[object Object]

Impacto en la Empresa. ,[object Object],[object Object],[object Object],[object Object],Fuente: Computer Security Institute (CSI) Computer Crime and Security Survey 2001 Fuente: InformationWeek.com, 10/15/01 Los Fallos de Seguridad Tienen Costes Reales

Érase Una Vez… (No Hace Tanto Tiempo) Mainframes conectados a “terminales tontos” . Era relativamente fácil establecer Seguridad. Mainframe

Se Introdujeron Nuevas Tecnologías… Arquitectura Cliente/Servidor. Se aumenta la Productividad y se está expuesto a nuevos niveles de riesgo. Servers Mainframe

Internet y la movilidad aumentan los riesgos de Seguridad… Servidores Clientes Mainframe

Evolución de las Amenazas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],2000 2002 1997 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Evolución de la Tecnología Windows XP y Windows 2003

La Seguridad es tan Fuerte como el Eslabón más Débil. ,[object Object],[object Object]

Estándares, Encriptación, Protección Características de Seguridad en los Productos Herramientas y Productos de Seguridad Planificación de la Seguridad Prevención Detección Reacción Tecnología, Procesos, Personas Personal dedicado Formación Seguridad – mentalización y prioridad

Marco de la Seguridad: SD 3 +C ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Agenda ,[object Object],[object Object]

Seguridad en Directorio Activo ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Demo Relaciones de Confianza entre Bosques

Mejoras en PKI ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Mejoras en IIS ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Permisos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Demo Interfaz de Usuario para los Permisos

Qué tiene en común todos estos Servicios? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Inicio = Deshabilitado

Cuentas de Servicio del Sistema ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Internet Connection Firewall ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Nuevas Caracterísitcas de IPSec ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Reglas de Excepción por defecto en IPSec ,[object Object],[object Object],X X ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],3 2 1 0 Valores de NoDefaultExempt

Network Access Quarantine para RRAS

Qué es Network Access Quarantine? El cliente Remoto se Autentica El Cliente RAS cumple la política de Cuarentena El cliente RAS consigue acceso total a la red Cliente RAS desconectado ,[object Object],[object Object],Cliente RAS puesto en Cuarentena

Qué son las reglas de política? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Arquitectura de Cuarentena Internet Cliente RAS Servidor RRAS ServidorIAS RQC.exe y RQS.exe están en el Kit de Recursos de Windows Server 2003 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Cuarentena

Proceso Detallado Internet Cliente RAS Servidor RRAS Servidor IAS Connect Authenticate Authorize Quarantine VSA + Normal Filters Policy Check Result Remove Quarantine Quarantine Access Full Access Quarantine

Políticas de Restricción de Software.

Qué hace SRP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Políticas de Restricción de Software ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Contra qué no nos protege SRP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tipos de reglas SRP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Precedencia de las Reglas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Disallowed c:inntystem32alc.exe Unrestricted c:innt Disallowed A6A44A0E8A76C7B2174DE68C5B0F724D:114688:32771

Mejoras Generales ,[object Object],[object Object],[object Object],[object Object],[object Object]

Mejoras Generales ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Las Personas son los Activos de más valor. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Quarantine Whitepaper: Network Access Quarantine Whitepaper: http://www.microsoft.com/windowsserver2003/techinfo/overview/quarantine.mspx Software Restriction Policy http://www.microsoft.com/windows2000/technologies/security/redir-wnetsafer.asp Windows Server 2003 Resource Kit Tools Download: http://go.microsoft.com/fwlink/?LinkId=4544 Apéndice

Windows Server 2003 Security Configuration Guide ,[object Object],[object Object],[object Object],[object Object]

Implementación de Seguridad en el Servidor Windows 2000 y Windows Server 2003

Agenda ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Conocimientos Necesarios ,[object Object],[object Object],[object Object],Level 200

Necesidad de Seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Definición del Problema Pequeña y Mediana Empresa ,[object Object],[object Object],[object Object],[object Object],Domain Controller SQL Server IIS Server File Server Print Server

Definición del Problema Pequeña y Mediana Empresa ,[object Object],[object Object],[object Object],[object Object],Discover Request Acknowledge Offer

Definición del Problema Pequeña y Mediana Empresa ,[object Object],[object Object],[object Object]

Definición del Problema Pequeña y Mediana Empresa ,[object Object],[object Object],Administrador del Dominio con algo de conocimiento en Seguridad. Soporte a Usuarios Poco conocimiento en Seguridad Soporte de Aplicaciones Algún Conocimiento de Seguridad de Aplicaciones.

Definición del Problema Pequeña y Mediana Empresa ,[object Object],[object Object],No se puede establecer comunicación SMB firmada digitalmente

Seguridad de Servidores Seguridad Física ,[object Object]

Seguridad de Servidores Acceso Autorizado Seguro ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad del Dominio Fronteras del Dominio ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad del Dominio Configuración de Seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad del Dominio Política del Dominio Account Policies User Rights Assignment Security Options ,[object Object],[object Object],[object Object],[object Object]

Demo 1 Política del Dominio Demonstrar Estructuras de OU Demostrar Grupos Administrativos Crear y Mostrar los Fiecheros .inf de las Plantillas de Seguridad. Demostrar Configuraciones de Políticas de Cuentas

Fortificación de Servidores ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Fortificación de Servidores ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Política para Servidores Independientes Parámetros de las Políticas ,[object Object],[object Object],Política de Auditoría Asignación de Derechos de Usuario Opciones de Seguridad Registros de Eventos Servicios del Sistema Servidores Independientes

Política para Servidores Independientes Línea Base de Seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Demo 2 Aplicar la Política de Servidores Independientes Aplicar Política GPUpdate GPResult

Fortificación de Controladores de Dominio Parámetros de las Políticas ,[object Object],[object Object],Política de Auditoría Asignación de Derechos de Usuario Opciones de Seguridad Registros de Sucesos Servicios del Sistema Domain Controllers

Fortificación de Controladores de Domino Parámetros Adicionales ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Demo 3 Fortificación de Controladores de Dominio Aplicar la Política de Domain Controller Ver SysKey

Fortificación de Servidores Según su Rol Servidores de Infraestructura ,[object Object],[object Object],[object Object],[object Object],Registro de Servicios Características de Disponibilidad Seguridad en cuentas locales IPSec

Fortificación de Servidores Según su Rol Servidores de Ficheros ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Fortificación de Servidores Según su Rol Servidores de Impresoras ,[object Object],[object Object],[object Object],[object Object],[object Object]

Fortificación de Servidores Según su Rol Internet Information Services (IIS) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Demo 4 Fortificación de Servidores Según su Rol Demonstrar Seguridad en IIS Aplicar Política de Seguridad de Servidor de Ficheros

Ejemplo de Combinación de Roles Servidor de Ficheros e Impresoras ,[object Object],[object Object]

Ejemplo de Servidor Aislado ,[object Object],[object Object],[object Object],[object Object],[object Object]

Demo 5 Combinación de Roles y Fortificación de un Servidor Aislado Configuración y Análisis de Seguridad Secedit

Resumen ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Más Información ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Microsoft Windows Server 2003 Y Windows 2000 I

Recommended

Recommended

More Related Content

What's hot

What's hot (19)

Similar to Microsoft Windows Server 2003 Y Windows 2000 I

Similar to Microsoft Windows Server 2003 Y Windows 2000 I (20)

Recently uploaded

Recently uploaded (11)

Microsoft Windows Server 2003 Y Windows 2000 I

Editor's Notes