Diez formas sencillas de prevenir violaciones de seguridad en Active Directory
Cualquier organización de TI está expuesta a amenazas a la seguridad; sin embargo, se pueden prevenir si se implementan políticas, procesos y controles adecuados. “Más vale prevenir que curar” se aplica perfectamente a esta situación. Es mejor proteger su infraestructura para que no se vea comprometida que contar las pérdidas después de una fuga.
Active Directory está en riesgo de muchas maneras diferentes: lagunas en antivirus/antimalware, mala configuración, service packs obsoletos, revisiones, etc. Más que otras, las cuentas de usuarios privilegiados con permisos elevados son un objetivo popular para los atacantes, que intentarán obtener acceso. al controlador de dominio u otros servicios de infraestructura.
Diez formas sencillas que se detallan a continuación lo ayudarán a proteger su computadora contra los ataques más comunes a Active Directory y reducir el daño de los ataques.
1.Sistema operativo actualizado: mantenga siempre actualizado un sistema operativo con los últimos service packs, parches y revisiones. Esto le ayudará a controlar las lagunas jurídicas del sistema operativo. Instale sólo los parches necesarios en el controlador de dominio para mantenerlos lo más ligeros posible. El software de gestión de configuración empresarial como SCCM puede ayudarle a implementar los parches adecuados en los controladores de dominio.
2.Actualizar Antivirus y Antimalware: Cualquier sistema sin Antivirus/Antimalware o con versiones desactualizadas de este tipo de software puede convertirse en un objetivo principal.
3.Implemente la solución de monitoreo de eventos de AD: supervise siempre los eventos críticos de Active Directory para detectar cualquier creación, modificación o eliminación. También es importante monitorear el administrador y las cuentas elevadas para detectar acciones en el controlador de dominio y otros cambios de configuración.
4. Cree una configuración básica de control de dominio: utilice el Administrador de cumplimiento de seguridad de Microsoft y el Asistente de configuración de seguridad para crear una línea base de configuración integral para los controladores de dominio, que se pueden implementar y aplicar mediante GPO implementados en la unidad organizativa de controladores de dominio en Activo. Directorio.
5.Implementar el permiso de control de acceso basado en roles (RBAC): esta es una buena ayuda y ayuda a proporcionar solo los permisos necesarios a un administrador.
6.Política de caducidad de permisos de administrador: proporcione permisos administrativos temporalmente para realizar la actividad específica y revoque una vez que se complete la actividad. Evite permisos permanentes o a largo plazo.
7. Quitar/Desmantelar el Controlador de Dominio Heredado: Es muy fácil hackear el controlador de dominio heredado; por lo tanto, es necesario actualizarlo a la última versión. La actualización ayudará a mantener un entorno más seguro.
8.Bloquear el acceso a Internet en el controlador de dominio: en la mayoría de los casos de navegación y descarga de Internet, es probable que se instale varios programas maliciosos y no autorizados. Estas interferencias pueden representar una gran amenaza cuando software malicioso o no autorizado ingresa directamente al controlador de dominio.
9.Habilite el Firewall de Windows: se recomienda habilitar y configurar el firewall de Windows para bloquear la conexión saliente a Internet.
10.Restricción de AppLocker y RDP: restrinja las aplicaciones/herramientas que deben instalarse en el controlador de dominio a través de applocker. Incluya restricciones para establecer conexiones de Protocolo de escritorio remoto (RDP). Esto ayudará a utilizar servidores de salto de Puerta de enlace de Escritorio remoto (RD Gateway) para controlar el acceso a los controladores de dominio y otros sistemas administrados.
Dado que Active Directory es la columna vertebral de una infraestructura de TI y la mayoría de las aplicaciones empresariales dependen de él, es imperativo y obligatorio que protejamos el entorno de Active Directory contra incidentes.