Consejos importantes: cómo reforzar la seguridad de las cuentas privilegiadas

Las cuentas privilegiadas son cuentas de usuario con permisos extendidos para acceder a sistemas y datos, como la cuenta raíz en Unix y las cuentas de administrador en Windows. A veces se les llama “las llaves del reino” porque una cuenta privilegiada le permite hacer cosas que los usuarios comunes no pueden, como cambiar la configuración de un sistema o ver y eliminar datos confidenciales.

Con ese acceso al alcance de la mano, los usuarios pueden hacer el bien o el mal. Depende de quién hace qué y por qué.

¿Tiene que preocuparse por seguir las prácticas recomendadas para administrar cuentas privilegiadas?

Si solo tiene cinco PC, un enrutador y un administrador de sistemas con mucho tiempo libre, es posible que no necesite prácticas rigurosas de administración de cuentas privilegiadas, pero está depositando mucha confianza en esa persona. Si tiene un entorno más grande, debe seguir cuidadosamente las mejores prácticas, tanto para garantizar la seguridad como para cumplir con los estándares de cumplimiento para mantener una red segura.

Para poder responsabilizar a los usuarios privilegiados por sus acciones, es esencial poder responder las siguientes preguntas:

• ¿Quién tuvo acceso a un sistema determinado en un momento determinado?
• ¿Quién accedió realmente al sistema y qué acciones específicas se tomaron?

Por ejemplo, supongamos que la información del cliente de su base de datos se filtra a DarkNet. En los registros, ve que la cuenta de Administrador inició sesión en SQL y copió la base de datos, pero como 10 personas tienen la contraseña de esa cuenta, no hay forma de saber exactamente quién lo hizo. Además, sin un seguimiento de la actividad de los usuarios privilegiados no se puede estar seguro de que se tratara ni siquiera de una de esas 10 personas, porque cualquier cuenta podría verse comprometida por un interno malicioso o un atacante externo.

¿Cómo se puede garantizar la seguridad de una cuenta privilegiada en AD?

• Controlar el acceso a los recursos: utilizar grupos de Microsoft Active Directory es la mejor manera de controlar el acceso a los recursos y aplicar un modelo de privilegios mínimos. También le permite enumerar fácilmente los permisos de cualquier recurso, ya sea un servidor de archivos de Windows o una base de datos SQL.
• Delegar control: la delegación le permite otorgar a los usuarios o grupos los permisos que necesitan sin agregarlos a grupos privilegiados como administradores de dominio y operadores de cuentas. La forma más sencilla de realizar la delegación es utilizar el Asistente para delegación de control en el complemento Usuarios y equipos de Active Directory (ADUC) de Microsoft Management Console (MMC).
• Utilice contraseñas seguras: la función Política de contraseñas de Microsoft Active Directory permite a las organizaciones imponer el uso de contraseñas seguras mediante políticas adecuadas de bloqueo de cuentas y contraseñas. Incluso puedes definir diferentes políticas para diferentes conjuntos de usuarios en un dominio. Puede imponer el uso de contraseñas seguras a través de un GPO de política de contraseñas adecuada en su servidor Windows; varias configuraciones le permiten controlar la complejidad, la vida útil y otros requisitos de la contraseña. Por ejemplo, puede exigir a los administradores que cambien sus contraseñas periódicamente; Lo ideal es que la contraseña se cambie automáticamente cada vez que se utilice la cuenta. (Lea más sobre las mejores prácticas en políticas de contraseñas aquí).
• Implementar una política de bloqueo de cuenta: una política de bloqueo de cuenta deshabilita una cuenta de usuario si se ingresa una contraseña incorrecta una cantidad específica de veces durante un período de tiempo específico. Esta política le ayuda a evitar que los atacantes adivinen las contraseñas de los usuarios, lo que reduce las posibilidades de que se produzcan ataques exitosos en su red. (Obtenga más información sobre las mejores prácticas de bloqueo de cuentas aquí).
• Habilitar auditoría: la política de auditoría de Windows define qué tipos de eventos se escriben en los registros de seguridad de sus servidores Windows. Monitorear la creación y modificación de objetos le ayuda a detectar posibles problemas de seguridad, garantizar la responsabilidad del usuario y proporcionar pruebas en caso de una violación de seguridad.
• Configurar permisos NTFS: las principales ventajas de los permisos NTFS son que se basan en los permisos otorgados a cada usuario individual al iniciar sesión en Windows, independientemente de desde dónde se conecta el usuario. (Obtenga más información sobre las mejores prácticas de permisos NTFS aquí).
• Utilice el análisis del comportamiento del usuario (UBA): las estrategias de defensa heredadas normalmente se centran en el perímetro, por lo que no pueden identificar amenazas internas o ataques en curso dentro. la red. UBA ofrece visibilidad de la actividad de los usuarios en los sistemas de TI críticos para que pueda detectar estos problemas de seguridad. (Vea cómo el descubrimiento de anomalías de comportamiento que ofrece Netwrix Auditor puede ayudarlo a mejorar la detección de personas internas maliciosas y cuentas comprometidas).

¿Qué más puedes hacer?

Las soluciones de terceros pueden ayudarle a implementar los controles y políticas que necesita para mejorar la seguridad de las cuentas privilegiadas. En particular, las soluciones de seguridad de administración de cuentas pueden ayudarlo a aprovisionar y desaprovisionar cuentas privilegiadas con precisión, y las bóvedas de contraseñas pueden almacenar credenciales privilegiadas de forma segura. ¿Estás listo para dar un paso más? A continuación se presentan las mejores prácticas eficientes que puede seguir para tomar control sobre los usuarios privilegiados en su entorno de TI.

Obtenga más información sobre cómo las cuentas privilegiadas pueden convertirse en una amenaza en Abuso de privilegios: alerta de amenaza