Seguridad y cumplimiento de Active Directory - Administración de plataforma Microsoft - Blogs - Quest Community
En mi primera publicación de esta serie, expliqué qué es Active Directory y para qué se utiliza. En la siguiente publicación, exploramos la administración de Active Directory. Ahora profundicemos en seguridad y cumplimiento de Active Directory. ¿Qué necesita hacer para mantener su entorno seguro y conforme?
Evaluación de su entorno
Dado que AD desempeña un papel tan importante en cualquier entorno de Microsoft, la seguridad debe ser una prioridad absoluta. Por lo tanto, una de las mejores prácticas de seguridad de Active Directory más importantes es revisar periódicamente el estado de su entorno Microsoft y buscar posibles problemas de seguridad y cumplimiento. En particular, debe examinar los ajustes de configuración de su sistema y compararlos con un buen estado conocido para poder remediar cualquier desviación no deseada.
Una parte fundamental de esta revisión es la Política de grupo. Exploramos la Política de grupo en la publicación anterior de esta serie debido a su papel en la gestión de AD. Pero la Política de grupo también tiene efectos profundos en la seguridad y cumplimiento de Active Directory. Por ejemplo, un cambio deliberado o accidental en un GPO podría permitir a los usuarios insertar unidades USB que podrían liberar malware en sus sistemas y permitirles robar información confidencial. Por lo tanto, debe asegurarse de que sus GPO funcionen según lo previsto y poder detectar y revertir rápidamente cualquier cambio inadecuado o no autorizado en ellos.
Controlar los permisos de usuario y administrador
Una de las mejores prácticas fundamentales para la seguridad de TI es el principio de privilegios mínimos: brindar a cada usuario exactamente el acceso que necesita para hacer su trabajo, ni más ni menos. Si tuviera que asignar manualmente permisos de cada usuario a cada recurso individualmente (y mantener esos permisos actualizados a medida que los usuarios van y vienen y cambian roles dentro de la organización), se sentiría abrumado en poco tiempo y su organización estaría en lo más alto. riesgo de violaciones de datos y fallas de cumplimiento.
Afortunadamente, AD ofrece un mejor enfoque: coloque a los usuarios con roles similares (como todos los administradores del servicio de asistencia técnica o todo el personal de recursos humanos) en un grupo de seguridad de AD y adminístrelos juntos. Cuando contrata a un nuevo vendedor, por ejemplo, le da acceso a todos los recursos adecuados con solo agregarlo al grupo de seguridad de Ventas. De manera similar, puede otorgar acceso a todos los vendedores a un nuevo recurso compartido de archivos simplemente otorgando acceso al grupo de ventas al recurso compartido, en lugar de tener que agregarlo a cada usuario uno por uno. Los usuarios pueden ser (y suelen ser) miembros de varios grupos de AD, como los grupos basados en proyectos. Este enfoque no sólo es conveniente para los administradores; mejora la seguridad al reducir los errores en el aprovisionamiento y minimizar la complejidad de la estructura de permisos, por lo que es más fácil decir con certeza quién tiene acceso a qué.
De particular preocupación son los grupos de seguridad de Active Directory que otorgan privilegios de nivel administrativo, como los extremadamente poderosos grupos de administradores empresariales, administradores de dominio y administradores de esquemas. Las organizaciones deben controlar estrictamente quién está en estos grupos y estar alerta ante cualquier cambio en su membresía, lo que podría abrir la puerta a una violación de datos u otro incidente de seguridad.
Vigilar de cerca la actividad de los usuarios y administradores
Además de garantizar que los permisos de usuario se asignen correctamente y permanezcan así, es necesario controlar lo que la gente hace realmente con esos permisos. Tanto los usuarios habituales como los administradores pueden hacer mal uso de sus privilegios, ya sea a propósito o por error, o intentar realizar acciones no autorizadas, como leer archivos confidenciales. Los usuarios finales en particular son conocidos por ignorar las mejores prácticas de seguridad de Active Directory, ya sea por ignorancia, descuido o conveniencia; por ejemplo, pueden hacer clic en correos electrónicos de phishing o enviar archivos confidenciales a destinatarios fuera de la organización. Una acción inadecuada por parte de los administradores puede tener consecuencias aún más nefastas: podría provocar una filtración de datos o un tiempo de inactividad, o incluso dañar o destruir un bosque completo de Active Directory.
Además, cualquier cuenta de usuario o administrador podría ser explotada por otra persona dentro o fuera de la organización. Los atacantes tienen una amplia gama de tácticas para apoderarse de cuentas, desde comprar credenciales en la web oscura hasta recolectarlas mediante ingeniería social o ataques de fuerza bruta. Ser capaz de establecer una línea de base de lo que es la actividad normal para cada cuenta y observar la actividad fuera de esa línea de base (como un usuario que accede a archivos que no ha tocado antes o inicia sesión en momentos inusuales o desde nuevas ubicaciones) puede ayudarle a detectar y bloquear rápidamente. amenazas de seguridad.
Investigación y recuperación de incidentes de seguridad
Sin embargo, no importa cuán buenos sean sus esfuerzos de prevención, experimentará incidentes de seguridad, por lo que debe estar preparado para investigarlos rápidamente y responder de manera adecuada. Debe poder determinar rápidamente dónde se originó la infracción, cómo se desarrolló y exactamente a qué se accedió. Tener una estrategia empresarial de copia de seguridad y recuperación de Active Directory , como comentamos en la publicación anterior del blog, es esencial para que el negocio se recupere.
Asegurar el cumplimiento
Muchas organizaciones están sujetas a políticas de seguridad internas o regulaciones externas, como GDPR, HIPAA, SOX y PCI-DSS. Seguir todos los pasos descritos anteriormente le permitirá avanzar mucho hacia el cumplimiento, pero debe asegurarse de cumplir realmente con los requisitos específicos que imponen y poder demostrar su cumplimiento a los auditores. Además, muchas regulaciones exigen que usted tome medidas específicas para notificarles a ellos y a todas las partes afectadas en caso de un incidente de seguridad, como una violación de datos. Por lo tanto, gran parte del cumplimiento de Active Directory se reduce a la generación de informes adecuados, por lo que lo abordaré con más detalle en la última publicación de blog de esta serie, que cubre los informes de Active Directory.
Obteniendo ayuda
Si eso parece mucho de lo que ser responsable, es porque lo es. Tener las herramientas adecuadas marcará la diferencia. Quest es el proveedor de referencia para soluciones de Active Directory , incluidas soluciones para seguridad y cumplimiento de Active Directory. Éstos son los principales que debe conocer:
- Como vimos en la publicación anterior, Active Administrator le permite administrar su Active Directory de manera efectiva desde un único panel. Pero mejora tanto la seguridad como la gestión. En particular, puede administrar estrictamente los permisos con flujos de trabajo basados en aprobación para poder aplicar el principio de privilegios mínimos y que las cuentas se deshabiliten o eliminen rápidamente cuando los propietarios abandonen la organización. También puede estar al tanto de los cambios en sus GPO, revertir rápidamente cualquier GPO a un buen estado conocido y delegar de manera granular las tareas administrativas de AD para mantener a los administradores en sus carriles.
- Change Auditor for Active Directory sigue la actividad del usuario y los cambios en su entorno AD en tiempo real, le alerta sobre cambios críticos para que pueda responder rápidamente y proporciona informes fáciles de entender con todos los detalles críticos. Incluso puedes proteger tus objetos AD más esenciales para que no se modifiquen en primer lugar. Además, puede generar fácilmente informes completos que le ayudarán a lograr y demostrar el cumplimiento de GDPR, SOX, PCI-DSS, HIPAA, FISMA, GLBA y otras normativas.
- Change Auditor Threat Detección detecta amenazas de forma proactiva modelando patrones de comportamiento de usuarios individuales y utilizando esa línea de base para detectar actividad anómala que podría indicar información privilegiada maliciosa o cuentas comprometidas. Específicamente, analiza la actividad de los usuarios utilizando tecnología de aprendizaje avanzada patentada, análisis de comportamiento de entidades y usuarios (UEBA) y algoritmos de puntuación sofisticados para identificar a los usuarios que representan el mayor riesgo para su organización. Como resultado, puede bloquear amenazas que van desde el uso indebido de permisos y la escalada de privilegios hasta malware y ataques de fuerza bruta.
- IT Security Search es un motor de búsqueda de TI similar a Google que le permite responder rápidamente a incidentes de seguridad y analizar eventos forenses. Su interfaz basada en web correlaciona datos de TI dispares de muchas fuentes en una única consola para acelerar la resolución de problemas, la investigación y la corrección.
- Enterprise Reporter Suite proporciona una visibilidad profunda de Active Directory, incluidos usuarios, grupos de seguridad y permisos. Aún mejor, incluye Security Explorer, para que pueda tomar medidas rápidamente desde la interfaz de usuario de Enterprise Reporter para eliminar cualquier permiso inapropiado. Security Explorer proporciona una variedad de funciones de seguridad adicionales, como la capacidad de otorgar, revocar, clonar, modificar y sobrescribir permisos rápidamente desde una ubicación central. Esta combinación de informes y corrección facilita la seguridad y el cumplimiento, lo que le permite adelantarse a las vulnerabilidades de seguridad para evitar infracciones. Exploraremos más las capacidades de generación de informes de Enterprise Reporter en la quinta publicación de esta serie.
Hacia adelante
Ahora que conoce los conceptos básicos de seguridad y cumplimiento de Active Directory, asegúrese de consultar las dos publicaciones restantes en este artículo “¿Qué es Active Directory? " serie:
- Parte 4: Migración de Active Directory
- Parte 5: Informes de Active Directory