Seguridad en Windows

Seguridad de Sistemas Informáticos

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Arquitectura Windows On premise y Nube

Windows Seguridad del Servidor

Agenda Ventajas y desventajas de Windows
• Gestión de Seguridad en Servidores Windows

• Tokens ACLs, Autenticación

• Control de acceso en Windows

• Políticas de grupo, Auditoría, permisos, registros, Cuentas incorporadas

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Evolución

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Arquitectura Windows On Premise

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Arquitectura Microsoft Azure

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

¿Que Arquitectura escogemos ?

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Una gran ventaja que
hasta ahora han tenido el
Hosting de Windows
Frente a una variante de

Ventajas Linux es el soporte del

framework de alto
rendimiento ASP.NET,
de SO cuya nueva versión
también es compatible
Windows con Linux. Sin embargo
aplicaciones como
SharePoint o Exchange
siguen siendo exclusivas
de Windows.

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Seguridad: Pese al esfuerzo de
Microsoft y publicidad. Windows
Desventajas es uno de los Sistemas Operativos
de SO con mas bugs o fallos a nivel de
seguridad. Probablemente por ser
Windows uno de los más utilizados en el
mundo.

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Comparación con Otros Sistemas Operativos

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Características en relación con
seguridad

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Windows Server cuenta con un reglamento de protección General de Datos
(RGPG)
• Este reglamento surgió en el año 2018 en cual establece una barrera global en
materia de derechos de privacidad, seguridad y cumplimiento.

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Que ha hecho Microsoft para mejorar su Seguridad

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Arquitectura de Logon

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Active Directory

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Visión General

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Ventajas AD

Seguridad SSO

Ubicación de Recursos
recursos centralizados

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 OPCIONES DE PROVEEDOR DE IDENTIDAD
Control de • Autenticación de tarjeta inteligente
Acceso • Acceso Condicional y Multi-factor authentication

CONTROL DE ACCESO BASADO EN ROLES

• Administradores
• Lectores
• Usuarios
• Administradores de Hyper-V

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Gestión de la Seguridad

• ¿Qué es una GPO (Objetos de Política de Grupo)?

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Orden de procesamiento Las Directivas de Grupo se
para la configuración de procesan en el orden
la política siguiente:
• Objetos Local Group Policy -
• Sitio -.
• Dominio
• Unidad organizativa

Herencia

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Práctica 02
En un Servidor Microsoft Windows Server 2008 o superior configure políticas de
Grupo y Usuario (Crear un Video que explique el funcionamiento)

Escenario a Implementar
El servidor debe tener implementando:
• El rol de Servidor de Dominio (Active Directory y DNS Server)
• Crear una Política para un perfil administrador
• Crear una Política para un perfil de usuario
• Tenga un fondo de pantalla institucional (no se pueda modificar por el
usuario)
• Muestre solo en la barra de tareas una aplicación
• Restringir el acceso al panel de control y Configuración
La Estación de Trabajo
• Sistema Operativo Microsoft Windows 10
• Validar que la política de usuario se aplique
• Validar que la política de administrador funcione

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala