Nombre: Francis Ariel Jiménez Zapata. Matricula: Tema: Trabajando con Windows Server 2008 Módulo 7. Materia: Sistema Operativo II

Transcripción

1 Nombre: Francis Ariel Jiménez Zapata Matricula: Tema: Trabajando con Windows Server 2008 Módulo 7 Materia: Sistema Operativo II Facilitador: José Doñe

2 TEMA 7 INDICE 1. Introducción 2. Administrando la seguridad en Windows 2008: 3. Acerca de la seguridad en Windows Cuentas de usuario 5. Políticas de seguridad 6. EFS 7. Conclusión 8. Bibliografía

3 Introducción Los riesgos a los que se ven expuestas las empresas hacen necesario la creación de directrices que orienten hacia un uso responsable de los recursos. Las políticas de seguridad son documentos que constituyen la base del entorno de seguridad de una empresa y deben definir las responsabilidades, los requisitos de seguridad, las funciones, y las normas a seguir por los empleados de la empresa. Por tal razón este trabajo va orientado a la seguridad que nos brinda Windows Server 2008.

4 Acerca de la seguridad en Windows 2008 Windows Server 2008 es una tecnología segura por diseño y dentro de las muchas categorías de seguridad que puedo nombrar hay: 1.- Instalación en modo Server Core (hardening incluido) 2.- Hardening y segementación de servicios desde el kernel 3.- Bitlocker, ahora también para 2008 y no sólo para el volumen de booteo sino que para cualquier volumen. Ideal para escenarios donde la seguridad física no está dada. 4.- Seguridad en Directory Services: Mejor auditoria, más de una password policy, Read-Only Domain Controllers, separación de servicios de directorio para rediucir la superficie de ataque, etc. 5.- NAP (Network Access Protection): que permite controlar el acceso y estado de salud de las estaciones o servidores que se conectan a la red. Además, gracias al uso de 802.1x y la integración con Cisco, incluso podemos realizar el bloqueo nivel de switch. 6.- Seguridad en IIS 7.0: Arquitectura modularizada, hoy hay más de 40 módulos independientes para instalar Eliminación del uso de la cuenta anónimo, ahora hay una "Built-in" Aislamiento de los Application Pools y distintos archivos de configuración por aplicación lo que endurece el hardening. URLAuthorization Cuentas de usuario Una cuenta de usuario es una colección de información que indica a Windows los archivos y carpetas a los que puede obtener acceso, los cambios que puede realizar en el equipo y las preferencias personales, como el fondo de escritorio o tema de color preferidos. Las cuentas de usuario permiten que se comparta el mismo equipo entre varias personas, cada una de las cuales tiene sus propios archivos y configuraciones. Cada persona obtiene acceso a su propia cuenta de usuario con un nombre de usuario y contraseña. Control de cuentas de usuario (UAC) es un componente de seguridad del sistema operativo Windows Server 2008 que permite al administrador especificar credenciales durante una sesión de usuario que no es administrador para llevar a cabo tareas administrativas de forma ocasional. UAC también puede requerir a los

5 administradores que aprueben específicamente acciones administrativas o aplicaciones antes de permitir su ejecución. Una cuenta de usuario es un objeto, que consiste en toda la información que define al usuario en Windows Server Una cuenta de usuario puede ser Local o de Dominio, y consta de un nombre de cuenta (username) y de la contraseña (password) necesarios para iniciar sesión, de los grupos a los que pertenece dicho usuario y de los derechos, privilegios y permisos que tiene para acceder al equipo, la red y los recursos. Podemos utilizar una cuenta de usuario para permitir a alguien iniciar sesión en el equipo, así como a procesos y servicios y que se ejecuten bajo un contexto de seguridad específico y por supuesto, para el acceso a los recursos como: objetos de AD y sus propiedades, carpetas compartidas, archivos, directorios y colas de impresión. Cuentas de usuario Locales (Local user accounts): Se almacenan en el equipo que las contiene. Usuarios y grupos locales se encuentra en Administración de equipos, un conjunto de herramientas administrativas que puede utilizar para administrar un único equipo local o remoto. Puede utilizar Usuarios y grupos locales para proteger y administrar las cuentas de usuario y los grupos almacenados de forma local en el equipo. A cada cuenta de usuario o de grupo local se le puede asignar permisos y derechos en un equipo determinado, y sólo para ese equipo. Normalmente, esta cuenta está deshabilitada, y debería permanecer de esta manera, pero puede habilitarse si desea que alguien se conecte al equipo o dominio con ella, tenga en cuenta que no precisa ninguna contraseña. Políticas de seguridad POLÍTICAS Las políticas son reglas que impone la compañía a sus empleados para que utilicen el capital de la empresa en forma correcta, ya que restringen accesos de seguridad, configuraciones e instalaciones de programas indebidos. Active Directory nos permite crear directorios de dominios en los cuales administraremos toda nuestra infraestructura. La aplicación de políticas de seguridad nos ayudará a tener nuestra infraestructura controlada y con configuraciones estándar. Debemos tener en cuenta que esta práctica se encarga de complementar la seguridad brindada por las aplicaciones antivirus y firewalls, pero es igualmente necesaria. Las políticas tienen una gran variedad de configuraciones para los servidores y los usuarios. Definiremos qué son, y

6 veremos cómo administrarlas, aplicarlas y las nuevas características que podemos encontrar en un dominio con Windows Server Las políticas de seguridad son reglas establecidas para el dominio de nuestra empresa. Existen políticas de usuarios y de máquinas. Las primeras restringen las acciones de los usuarios una vez que ingresan en la red; por ejemplo, podemos evitar que se ejecuten ciertos programas en los equipos y realizar muchas otras configuraciones. Al aplicar políticas de máquinas, tenemos la opción de estandarizar las propiedades de las PCs de escritorio y los servidores para que tengan una configuración general única; es decir que cualquier usuario que use la máquina tendrá las mismas configuraciones. Por ejemplo, podríamos acceder a realizar la modificación de algunos servicios para que queden funcionando en forma automática, o también instalar un parche o aplicación al iniciar el sistema, además de cambiar los usuarios del equipo para incluir usuarios del dominio, etc. En muchos casos, deberemos crear estas reglas por pedido de los departamentos de Seguridad o de Recursos Humanos, pero es importante mencionar que una gran parte de ellas son establecidas para hacer funcionar algún sistema de la empresa en particular. Utilizamos la herramienta denominada GPMC (Group Policy Management Console) de Microsoft para efectuar esta tarea. Debemos saber que no viene instalada en el sistema operativo por defecto, sino que tendremos que realizar los pasos correspondientes para agregarla. En Windows 2003 Server podemos bajarla del sitio oficial de Microsoft e instalarla en el sistema operativo; para Windows 2008 Server veremos la manera de agregarla paso a paso, como una característica nueva Qué debe incluir su política de Seguridad de la empresa: Responsables del desarrollo, implantación y gestión de la política Director de Política de Seguridad. Personal encargado de realizar, supervisar, inspeccionar, modificar las normas y reglas establecidas en la política de seguridad. Director de Seguridad. Personal encargado de, en virtud de la política de seguridad establecida, asignar roles de acceso a la información, proveer de permisos y soportes informáticos, controlar la entrada y salida de información, identificación y resolución de incidencias, etc. Cree una directiva de uso aceptable Una directiva de uso aceptable es un documento en el que se informa a los empleados de lo que pueden y no pueden hacer en los equipos de la empresa. Ponga por escrito las normas que espera que se cumplan. Puede describir su política sobre la creación de contraseñas, indicar la frecuencia de cambio de contraseñas o mencionar el riesgo que supone abrir archivos adjuntos de correo electrónico de remitentes desconocidos. También puede incluir la prohibición de instalar software no

7 autorizado en los equipos. En este documento, que debe ser firmado por todos los empleados, tienen que constar las sanciones (en casos extremos, incluso el despido) por contravenir esas normas. En su calidad de propietario o director del negocio, también deberá firmar una copia de la directiva. Si la directiva es larga y detallada, ayude a los empleados a recordar los puntos principales con un resumen de una página que puede distribuir y colocar cerca de sus estaciones de trabajo El Encrypting File System (EFS) El Encrypting File System (EFS) es un sistema de archivos que, trabajando sobre NTFS, permite cifrado de archivos a nivel de sistema. Está disponible para Microsoft Windows 2000 y posteriores. La tecnología transparentemente permite a los archivos contenidos ser cifrados en las particiones NTFS en donde esté habilitado para proteger datos confidenciales de personas con acceso físico a la computadora. EFS es incompatible con la compresión de carpetas. El sistema de cifrado de archivos (EFS) es una característica de Windows que permite almacenar información en el disco duro en formato cifrado. El cifrado es la protección de mayor nivel que proporciona Windows para ayudarle a mantener la información a salvo. Éstas son algunas características destacadas de EFS: El cifrado es sencillo. Se realiza activando una casilla en las propiedades del archivo o de la carpeta. El usuario controla quién puede leer los archivos. Los archivos se cifran cuando los cierra, pero cuando los abre quedan automáticamente listos para su uso. Si cambia de idea con respecto al cifrado de un archivo, desactive la casilla en las propiedades del archivo. EFS no es totalmente compatible con Windows Vista Starter, Windows Vista Home Basic ni Windows Vista Home Premium. En estas ediciones de Windows, si dispone de la clave de cifrado o el certificado, puede hacer lo siguiente: Descifrar los archivos, ejecutando Cipher.exe en la ventana del símbolo del sistema (usuarios avanzados) Modificar un archivo cifrado Copiar un archivo cifrado como descifrado en el disco duro del equipo Importar certificados y claves EFS Crear copias de seguridad de certificados y claves EFS, ejecutando Cipher.exe en la ventana del símbolo del sistema (usuarios avanzados) El sistema de cifrado de archivos (EFS) es una tecnología de cifrado principal del sistema operativo Windows Server 2008 que permite cifrar los archivos almacenados en volúmenes NTFS.

8 Medidas para evitar la pérdida de claves de cifrado Para poder seguir estos pasos debe haber iniciado la sesión como Administrador. Si cifra datos en el equipo, necesita algún método para recuperar esos datos en caso de que surja problema en la clave de cifrado. Si la clave de cifrado se pierde o queda dañada y no tiene ningún medio de recuperar los datos, estos se perderán. Lo mismo ocurrirá si usa una tarjeta inteligente para cifrar los datos. Para asegurarse de que siempre puede tener acceso a sus datos cifrados, debe hacer una copia de seguridad de las claves de cifrado. Si hay más de una persona que usa su equipo, o si utiliza una tarjeta inteligente para cifrar archivos, debe crear un certificado de recuperación de archivos. Copia de seguridad de las claves de cifrado Una clave de cifrado siempre se asocia (o se vincula) a un certificado de cifrado. Para realizar una copia de seguridad de la clave de cifrado. Es recomendable que haga la copia de seguridad del certificado en un disquete o en otro medio extraíble (como una unidad de Flash USB). 1. Inicie una sesión en la cuenta que uso al cifrar los archivos anteriormente. 2. Haga clic para abrir el Administrador de certificados. Si se le solicita una contraseña de administrador o una confirmación, escriba la contraseña o proporcione la confirmación. 3. Haga clic en la flecha situada junto a la carpeta Personal para expandirla. 4. Haga clic en el certificado en el que se enumera Sistema de cifrado de archivos o Permite que se cifren losdatos en el disco, en Propósitos planteados. Es posible que se cifren los datos en el disco, en Propósitos planteados. Es posible que deba desplazarse a la derecha para verlo. Debe hacer una copia de seguridad de todos los certificados EFS que haya. 5. Haga clic en el menú Acción, seleccione Todas las tareas y, a continuación, haga clic en Exportar. 6. En el Asistente para exportación de certificados, hago clic en Exportar la clave privada y a continuación, en Siguiente. 7. Haga clic en Intercambio de información personal y, a continuación, en Siguiente. 8. Escriba la contraseña que desea usar, confírmela y, a continuación, haga clic en siguiente. EN el proceso de exportación, se crea un archivo para almacenar el certificado. 9. Escribe el nombre y la ubicación del archivo (incluya la ruta de acceso completa), o bien haga clic en Examinar, desplácese hasta la ubicación y después escriba el nombre del archivo. 10. Haga clic en Finalizar

9 Conclusión Para concluir podemos decir que Windows server 2008 incorpora grandes características a la hora de hablar de seguridad, ya que su implementación y administración de este sistema hace más seguro el trabajo con las tecnologías de la información porque estas proporcionan defensas por niveles contra amenazas.

10 Bibliografía 1. _toc_r&cad=4#v=onepage&q&f=false