Configurar la política de auditoría mediante el asistente de configuración de seguridad

La seguridad de Windows Server ha mejorado notablemente durante la última década, situándose a la altura de los sistemas operativos basados en Unix, que tradicionalmente se consideran más seguros que Windows. Gran parte de este trabajo se debe al infame restablecimiento de Vista, en el que Microsoft invirtió recursos en Windows XP Service Pack 3 y retrasó el lanzamiento de lo que se convertiría en Windows Vista. Durante este período, Microsoft también adoptó su ciclo de vida de desarrollo seguro (SDL), un proceso para crear software seguro y cumplir con los estándares de cumplimiento normativo.

Pero eso no quiere decir que Windows no pueda protegerse más desde el primer momento, y si es un profesional de TI con mucha experiencia, eso no es necesariamente un problema. Pero las pequeñas empresas con recursos limitados a veces necesitan ayuda, y ahí es donde interviene el Asistente de configuración de seguridad (SCW). La herramienta analiza el servidor local, incluidas las aplicaciones, los servicios, los puertos utilizados, etc., y luego guía a los usuarios a través del proceso. de generar una política de seguridad para el servidor, que puede aplicarse localmente o exportarse para su uso en otros servidores.

Asistente de configuración de seguridad

Antes de usar SCW en su servidor, siempre debe probar cualquier política de seguridad que desee aplicar en un entorno de laboratorio, ya que los cambios en la configuración de seguridad pueden impedir que las aplicaciones funcionen según lo previsto o impedir que los usuarios inicien sesión. Además, antes de cambiar la configuración de seguridad, asegúrese de tienes una copia de seguridad del servidor y has probado el proceso de restauración.

Inicie sesión en Windows Server 2012 R2 usando una cuenta de administrador local y abra el Administrador del servidor. Puede iniciar el Administrador del servidor desde el ícono en la pantalla Inicio o usando el ícono en la barra de tareas del escritorio.

• Seleccione Asistente de configuración de seguridad en el menú Herramientas en el Administrador del servidor.
• Haga clic en Siguiente en la pantalla de bienvenida.
• En la pantalla Acción de configuración, marque Crear una nueva política de seguridad y haga clic en Siguiente.
• En la pantalla Seleccionar servidor, haga clic en Siguiente. El nombre del servidor local ya debería aparecer.

SCW ahora procesará la base de datos de seguridad local. Puede hacer clic en Ver base de datos de configuración si desea ver la configuración actual.

• Haga clic en Siguiente para continuar. Haga clic en Siguiente en la Configuración del servicio basado en roles
• En la pantalla Seleccionar funciones de servidor, verifique las funciones de servidor que están instaladas en el servidor. Tenga en cuenta que SCW detecta qué roles están instalados, por lo que, en principio, no debería necesitar verificar manualmente ningún rol de servidor adicional. Cuando haya terminado, haga clic en Siguiente.
• Repita este procedimiento en Seleccionar funciones del cliente, Seleccionar administración y otras opciones y Seleccionar Servicios adicionales.
• En la pantalla Manejo de servicios no especificados, puede elegir si desea dejar intacto el modo de inicio de estos servicios o deshabilitarlos. Le recomiendo que, si no está seguro, marque No cambiar el modo de inicio del servicio y haga clic en Siguiente.
• En la pantalla Confirmar cambios en el servicio , puede ver el tipo de inicio actual para cada servicio y compararlo con lo que se establecerá en la política que SCW está creando. Haga clic en Siguiente para continuar.
• Haga clic en Siguiente en Seguridad de red
• En la pantalla Reglas de seguridad de red, revise las reglas seleccionadas y haga clic en Siguiente.
• Haga clic en Siguiente en Configuración del registro.
• Responda las preguntas marcando las casillas correspondientes en la pantalla Requerir firmas de seguridad SMB y haga clic en Siguiente. Esto establecerá la configuración NTLM en el registro automáticamente.
• Haga lo mismo en las pantallas Requerir firma LDAP, Métodos de autenticación saliente y Autenticación saliente mediante cuentas de dominio y haga clic en Siguiente . .

• Revise la configuración del registro en la pantalla Resumen de configuración del registro y haga clic en
• Haga clic en Siguiente en la Política de auditoría.
• En la pantalla Política de auditoría del sistema, elija uno de los tres objetivos de auditoría y haga clic en Siguiente.

• Revise la política de auditoría en el Resumen de políticas de auditoría. Tenga en cuenta que también tiene la opción de configurar Listas de control de acceso al sistema (SACLS) para auditar el acceso al sistema de archivos. Si se selecciona, esta opción no se puede revertir usando SCW. Haga clic en Siguiente para continuar.
• En la pantalla Guardar política de seguridad, haga clic en Siguiente para continuar.
• En la pantalla Nombre del archivo de política de seguridad, asigne un nombre a la política y una descripción opcional. También puede ver la política e incluir cualquier configuración adicional configurada mediante plantillas de seguridad .inf. Haga clic en Siguiente para continuar.

• Finalmente, en la pantalla Aplicar política de seguridad, seleccione Aplicar más tarde o Aplicar ahora y haga clic en Si elige Aplicar más tarde . , deberá volver a ejecutar el asistente para aplicar la política al dispositivo local.
• Haga clic en Finalizar para cerrar SCW.

Si necesita editar la política que acaba de crear, aplicarla o revertir la política aplicada, inicie SCW nuevamente y elija la opción adecuada en la pantalla Acción de configuración.