Seguridad ti

Guía prescriptiva de seguridad para empresas

Una organización puede reducir los riesgos asociados con muchas de las actuales amenazas a la seguridad analizando de forma inteligente sus sistemas y poniendo en práctica ciertas medidas adaptadas a sus necesidades. Microsoft entiende que la política de distribución de parches está siendo cada vez más complicada de aplicar en nuestros clientescorporativos. Para ayudar a resolver este problema, Microsoft aboga por el empleo de una táctica de defensa en profundidad para protegerse contra el creciente número de gusanos, virus y ataques malintencionados.

Una defensa en profundidad supone la aplicación de ciertas medidas de seguridad en cada nivel de la red informática - desde los routers perimetrales hasta los equipos de los usuariosfinales con sistemas Microsoft Windows- para reducir el impacto ocasionado por los sistemas no actualizados. Para una descripción más detallada del modelo de defensa en profundidad, se puede visitar la página web www.microsoft.com/technet/security/default.mspx[pic]

Los elementos aquí presentados se han identificado como algunos de los más útiles y que representan el criterio más autorizadoque Microsoft ha propuesto en cada una de esas categorías. La adopción de medidas en cada nivel descrito en este documento ayudará a garantizar la seguridad en su red de ahora en adelante. Microsoft se hace eco de las solicitudes de nuestros clientes, que piden una orientación más concreta y autorizada. Mientras tratamos de dar una respuesta a este problema, la lista de recursos continuaráaumentando.

[pic]Defensas Perimetrales

El perímetro de la red incluye cada punto donde la red interna se conecta a redes y ordenadores no controlados por el personal de Administración de TI de la propia organización. La implantación de defensas perimetrales incluye aspectos como la puesta en marcha de un firewall y la seguridad en clientes remotos que se conectan a su red corporativa.[pic][pic]Guía prescriptiva:

|[pic] |Ayuda paso a paso para planificar e implantar una solución global que ha sido intensivamente probada en entornos de|
| |clientes. Está disponible en estos enlaces: |
| |[pic]Securing Your Network[pic]|
| |[pic]Diseño de un servidor de seguridad perimetral |

[pic][pic]Vea además:

|[pic] |La Referencia Técnica de las funcionalidades de cada producto o pieza de la solución completa (aunque en algunos |
| |casos podría no tener el nivel de profundidad ofrecido en la GuíaPrescriptiva), puede encontrarse en estos |
| |enlaces: |
| |[pic]Enterprise Design for Firewalls[pic] |
| |[pic]Network Access Quarantine Control in Windows Server 2003[pic]|
| |[pic]Virtual Private Networking with Windows Server 2003[pic] |

[pic]Defensas en la red

Puede que en su organización exista un gran número de redes, y han de evaluarse individualmente para garantizar que están adecuadamente protegidas. La implantación de defensas en las redes internas incluyeun diseño adecuado de la red, seguridad en entornos inalámbricos y -posiblemente- el uso de IPSec para garantizar que solamente las máquinas de confianza tienen acceso a los recursos de red críticos.

[pic][pic]Guía prescriptiva:

|[pic] |Ayuda paso a paso para planificar e implantar una solución global que ha sido intensivamente probada en entornos de|
| |clientes. Está...