Proteger servidores con Windows Defender, AppLocker y más
El malware (virus informáticos, gusanos, caballos de Troya, ransomware, spyware, etc.) es una amenaza continua para las organizaciones porque puede dañar los dispositivos y permitir que partes no autorizadas accedan a la red de forma remota para recopilar y transmitir información confidencial. Windows Server 2022 incluye las siguientes herramientas y características para ayudar a mitigar la amenaza del malware:
- Aplicación del Centro de seguridad de Windows Defender
- Protección de dispositivos de Windows Defender
- Protector de flujo de control
- Políticas de restricción de software (SRP)
- Locker de aplicaciones
- Kit de herramientas de cumplimiento de seguridad
Aplicación del Centro de seguridad de Windows Defender
La aplicación Centro de seguridad de Windows Defender Server 2022 puede ayudarlo a identificar y eliminar malware de computadoras y otros dispositivos en su entorno. A continuación se muestra parte de la información y funcionalidad que proporciona:
- Protección contra virus y amenazas. Incluye información y acceso a la configuración del antivirus y la función de acceso controlado a carpetas de Windows Defender Exploit Guard.
- Rendimiento y estado del dispositivo. Proporciona información sobre controladores, espacio de almacenamiento y Windows Update.
- Firewall y protección de red. Incluye información y acceso a la configuración del firewall, incluida la configuración del Firewall de Windows Defender.
- Control de aplicaciones y navegadores. Incluye mitigaciones de protección contra exploits y configuración de SmartScreen de Windows Defender.
- Opciones familiares. Incluye acceso a controles parentales y configuración familiar.
Protección de dispositivos de Windows Defender
Windows Defender Device Guard es un conjunto de funciones de seguridad introducidas en Windows Server 2022. Cuando lo enciende, en lugar de confiar en todas las aplicaciones excepto aquellas bloqueadas por un antivirus u otra solución de seguridad, el sistema operativo ejecutará solo las aplicaciones en una lista blanca de su la organización define.
Windows Defender Device Guard utiliza seguridad basada en virtualización para aislar el servicio de integridad del código del kernel de Windows. Windows Defender Device Guard puede bloquear cualquier software, incluso si un usuario no autorizado logra tomar el control del sistema operativo. Puede elegir exactamente qué se puede ejecutar dentro de su entorno mediante el uso de una política de integridad de código para proteger su entorno.
Windows Defender Device Guard no es una característica única. Es una combinación de varias características, tales como:
- Modo seguro virtual. Un shell virtual que aísla el proceso ISASS.exe del sistema operativo, lo que reduce el riesgo de que usuarios malintencionados comprometan las credenciales de dominio de sus usuarios.
- Control de aplicaciones de Windows Defender. Un componente de Windows que proporciona un motor de reglas para ayudar a garantizar la seguridad de los ejecutables.
- Integridad del código protegido en modo seguro virtual. Mueve los componentes de integridad del código en modo kernel (KMCI) y de integridad del código del hipervisor (HVCI) al modo seguro virtual para protegerlos contra ataques.
- Plataforma y arranque seguro UEFI. El arranque seguro proporciona un beneficio de seguridad de alto valor mediante el uso de firmas y mediciones para ayudar a proteger el código del cargador de arranque y el firmware contra manipulaciones.
Protector de flujo de control
CFG es una característica de seguridad de la plataforma que ayuda a prevenir vulnerabilidades de corrupción de memoria. CFG impone restricciones sobre dónde una aplicación puede ejecutar código, lo que dificulta que los piratas informáticos malintencionados ejecuten código subjetivo a través de vulnerabilidades comunes, como desbordamientos de búfer. CFG monitorea y verifica ciertos aspectos del flujo de control de un programa, incluso cuando la ejecución cambia de una instrucción secuencial directa. La tecnología que respalda a CFG garantiza que todas las llamadas indirectas resulten en un salto a objetivos legales. Los piratas informáticos malintencionados proporcionarán información poco común a un programa en ejecución para que funcione inesperadamente.
Políticas de restricción de software (SRP)
Una de las mejores formas de ayudar a bloquear software malicioso y otras amenazas cibernéticas es limitar o restringir el software que puede ejecutarse en un entorno empresarial.
Una opción es utilizar SRP, que permiten a los administradores crear reglas que especifican qué aplicaciones se pueden ejecutar en los dispositivos cliente. Las reglas se basan en uno de los siguientes criterios:
- Hash. La huella criptográfica del archivo.
- Certificado. Un certificado de editor de software que firma un archivo digitalmente
- Ruta. La ruta local o de la Convención de nomenclatura universal (UNC) donde se almacena el archivo
- Zona. la zona de internet
Locker de aplicaciones
AppLocker es otra forma de controlar qué aplicaciones pueden ejecutar los usuarios. Puede aplicar AppLocker a través de la Política de grupo a objetos informáticos dentro de una unidad organizativa (OU). También puede aplicar reglas individuales de AppLocker a usuarios o grupos individuales de Servicios de dominio de Active Directory (AD DS). AppLocker también contiene opciones que puede utilizar para monitorear o auditar la aplicación de reglas.
Por ejemplo, puedes usar AppLocker para restringir software que:
- No desea que nadie lo utilice en su empresa.
- Los empleados no usan o lo has reemplazado por una versión más nueva.
- Su empresa ya no da soporte.
- Software que solo deben utilizar departamentos específicos.
Puede configurar los ajustes de AppLocker en la siguiente ubicación de GPMC: “Políticas de configuración del equipoConfiguración de WindowsConfiguración de seguridadPolíticas de control de aplicaciones”.
Kit de herramientas de cumplimiento de seguridad (SCT)
Para ayudar a protegerse contra las amenazas a la seguridad, las organizaciones deben tener políticas de seguridad bien diseñadas que cubran la mayoría de los componentes organizacionales y relacionados con TI. Las políticas de seguridad deben establecer una línea de base para la seguridad fundamental de un servidor y luego garantizar que esa línea de base se aplique a todos los servidores.
SCT es un conjunto de herramientas gratuitas de Microsoft que los administradores pueden utilizar para ayudar a proteger las computadoras en su entorno, independientemente de si las computadoras residen localmente, de forma remota o en la nube. Puede descargar líneas base de configuración de seguridad recomendadas por Microsoft; probarlos, editarlos y almacenarlos; y aplicarlos a sus servidores. También puede comparar sus GPO actuales con las líneas de base.
Las principales características de SCT incluyen:
- Analizador de políticas. Le permite analizar y comparar conjuntos de objetos de políticas de grupo (GPO).
- Utilidad de objetos de política de grupo local. Ayuda a automatizar la administración de la política de grupo local, incluida la importación de configuraciones desde copias de seguridad de políticas de grupo, archivos de políticas de registro, plantillas de seguridad y archivos CSV de copia de seguridad de auditoría avanzada que genera el analizador de políticas.