Revision exchange

TEMEX: Revisión del sistema de mensajería

Indice de Contenidos
SINTESIS SUMARIA...................................................................................................................................................... 2 OBJETIVO................................................................................................................................................................. 2 ALCANCE DE LA REVISIÓN ................................................................................................................................ 2 METODOLOGÍA ...................................................................................................................................................... 2 CONCLUSIÓN GENERAL...................................................................................................................................... 3 INFORME DETALLADO .............................................................................................................................................. 4 REVISIÓN DE SISTEMAS DE BASE, NETWORKING E INSTALACIONES................................................. 4 GRUPO DE OBJETIVOS: INSTALACIONES................................................................................................ 4 GRUPO DE OBJETIVOS: NETWORK ............................................................................................................ 5 GRUPO DE OBJETIVOS: SERVICIOS ........................................................................................................... 9 GRUPO DE OBJETIVOS:CONFIGURACIÓN ............................................................................................ 11 GRUPO DE OBJETIVOS: REGISTRO .......................................................................................................... 14 GRUPO DE OBJETIVOS: CUENTAS DE USUARIOS ................................................................................ 17 GRUPO DE OBJETIVOS:PERMISOS........................................................................................................... 23 GRUPO DE OBJETIVOS: AUDITORÍA ........................................................................................................ 24 REVISIÓN DEL SISTEMA DE MENSAJERIA .................................................................................................. 27

BORRADOR PARA REVISION/ CONFIDENCIAL

SINTESIS SUMARIA OBJETIVO El presente trabajo tiene como objetivo verificar la seguridad del sistema de correo electrónico de TEMEX, el cual se encuentra implementado mediante el producto Microsoft Exchange Server. La seguridad de este producto está íntimamente relacionada con la configuración del sistema operativo Microsoft Windows NT, por lo cual es necesario analizar todoslos servidores NT vinculados que pudieran comprometer la seguridad del mismo.

ALCANCE DE LA REVISIÓN Se analizó la seguridad en la configuración del servicio de Exchange Server en el Servidor TMXMSG01 de Sede. Se analizó la seguridad en la configuración del sistema operativo Windows NT en los servidores:
• • • •

TMXBDD01 TMXBDD02 TMXUSR02 TMXMSG01

En los puntos que comprometen la seguridadde los servidores se analizaron las estaciones de trabajo Windows 95/NT. Se estudió la configuración física y lógica de la red en el contexto de seguridad de estos servidores. El relevamiento y el análisis de los servidores fueron realizados en el período 13/3/2000 - 25/3/2000 METODOLOGÍA A través de cuentas de administración de Exchange y NT, definidas para esta revisión, se utilizaron lasherramientas nativas de los sistemas y de terceros para obtener la información respecto de la configuración de los servidores y las estaciones de trabajo. Se realizaron entrevistas con los responsables del área de sistemas de la Sociedad. En casos donde la responsabilidad de la configuración dependía de los usuarios, se realizaron consultas a los mismos.
G.A.R.I.: Grupo de Administración de Riesgos...