6 herramientas para proteger sus controladores de dominio
Hay muchas cosas que puede hacer como administrador para reducir o eliminar los riesgos asociados con sus controladores de dominio. En este artículo, veremos algunas herramientas que puede emplear para ayudar con esto.
Superficie de ataque: este concepto se refiere al software, protocolos y puertos que utilizan los servidores que les permiten funcionar. Estos elementos son áreas de vulnerabilidad y deben monitorearse o incluso desactivarse si no son necesarios. Al reducir la superficie de ataque, se pueden reducir en gran medida las posibilidades de que un atacante pueda acceder a una vulnerabilidad actual o futura. Las herramientas y aplicaciones que se enumeran a continuación le ayudarán a reducir su superficie de ataque general.
Asistente de configuración de seguridad
El Asistente de configuración de seguridad (SCW) se puede iniciar desde Herramientas administrativas. Esta herramienta le ayuda a crear una política que habilitará servicios, reglas de firewall y otras configuraciones que permitirán que su servidor realice la función asignada. Al hacer esto, también ayudará a desactivar servicios, protocolos y puertos que no sean necesarios. El asistente lo guiará a través de los pasos para crear o editar una política para los roles instalados en el servidor. La Figura 1 a continuación muestra una captura de pantalla del Asistente de configuración de seguridad. Debe tener privilegios de administrador en el servidor.
Figura 1
Las políticas de seguridad creadas con SCW se pueden implementar mediante la Política de grupo. Para que SCW se ejecute correctamente, todas las aplicaciones que utilizan protocolos y puertos IP deben estar ejecutándose en el servidor cuando inicia SCW.
Administrador de cumplimiento de seguridad de Microsoft
Security Compliance Manager (SCM) es gratuito y le permite configurar y administrar computadoras en su entorno de Active Directory mediante la creación de políticas básicas basadas en las mejores prácticas de seguridad.
Locker de aplicaciones
AppLocker le permite crear reglas que permitirán o denegarán la ejecución de aplicaciones. AppLocker puede controlar los siguientes tipos de aplicaciones: .exe, .com, .js, .ps1, .vbs, .cmd, .bat, .mst, .msi, .msp, .dll y .ocx. Si no desea que los usuarios puedan almacenar archivos ejecutables en su disco doméstico, puede restringirlo usando AppLocker. También puede restringir las aplicaciones que pueden ejecutarse en controladores de dominio.
Parches y actualizaciones
Los controladores de dominio deben tener los parches y actualizaciones más actualizados. Sin embargo, es importante instalar sólo los parches que sean relevantes. Es posible que necesite parchear y actualizar sus controladores de dominio por separado de las otras computadoras en su entorno. Esto garantizará que los controladores de dominio tengan las actualizaciones necesarias sin instalar software innecesario.
Escritorio remoto
El acceso remoto a los controladores de dominio debe restringirse mediante la Política de grupo solo a aquellos que estén autorizados.
Navegación web en controladores de dominio
Es una mala práctica permitir la navegación web desde controladores de dominio. El problema es que al iniciar sesión como administrador, podría descargar software malicioso sin darse cuenta.