Tara

ESTABLECER LOS NIVELES DE SEGURIDAD DE LA RED

INSTALAR LA SEGURIDAD IP DE WINDOWS
Microsoft 2000 Server se ha diseñado para proporcionar muy altos niveles de seguridad de datos, aunados a la facilidad de implementación y administración. El resultado es la seguridad de la información en la empresa con bajos costos totales de propiedad. Windows 2000 Server proporciona gran flexibilidad conpolíticas de seguridad, de usuario y de dominio. El administrador de red puede aplicar políticas a toda la empresa o para un solo usuario o estación de trabajo. Las políticas de seguridad se pueden implementar transparentemente, sin necesidad de intervención posterior del administrador de red y sin capacitar otra vez a los usuarios.

A fin de establecer seguridad, un administrador de red debellevar a cabo un proceso de cuatro pasos:

.                      • Evaluar la información enviada a través de la red e Internet.

.                      • Crear escenarios de comunicación.

.                      • Determinar los modelos de seguridad requeridos por cada escenario.

.                      • Desarrollar políticas de seguridad utilizando el Administrador de seguridadWindows.

Evaluar la información
Toda la información enviada a través de redes o Internet está sujeta a interceptación, examen o modificación. Un administrador de sistemas puede determinar qué clase de información es más valiosa y cuáles escenarios de comunicación son los más vulnerables.

Crear escenarios
Las organizaciones tienen ciertos patrones para sus flujos de información. Unadministrador de sistemas puede determinar estos patrones predecibles. Por ejemplo, las oficinas remotas de ventas pueden enviar datos de ventas proyectados, órdenes de compra y otra información financiera a su oficina matriz. Cada uno de estos escenarios de comunicación puede tener diferentes políticas de Seguridad IP. Asimismo, un administrador de sistemas puede decidir, por ejemplo, que todas lascomunicaciones con el departamento de recursos humanos deban ser seguras.

Determinar los niveles de seguridad requeridos
Los niveles de seguridad requeridos cambian, dependiendo de la sensibilidad de la información y de la relativa vulnerabilidad del de transmisión. El Administrador de seguridad Windows 2000 permite a un administrador de red establecer rápida y fácilmente los niveles deseguridad apropiados.

Desarrollar políticas de seguridad con el Administrador de seguridad
El Administrador de seguridad de Windows 2000 Server permite al administrador de red establecer algoritmos de seguridad y asignarlos a grupos de computadoras o a computadoras únicas. Las políticas se desarrollan y asignan utilizando operaciones rápidas de señalar y hacer clic.

Políticas flexibles deseguridad
Cada configuración de los atributos de la Seguridad IP de Windows se denomina una política de seguridad. Las políticas de seguridad se desarrollan a partir de políticas de negociación asociadas y filtros IP. Una política de Seguridad IP puede asignarse a la política de dominio predeterminada, a la política local predeterminada o a una política personalizada que usted elabore. Lascomputadoras en el dominio toman automáticamente las propiedades de las políticas de dominio predeterminadas y locales predeterminadas, incluyendo la política de Seguridad IP asignada a dicha política de dominio.

Políticas flexibles de negociación
Las políticas de negociación determinan los servicios de seguridad que usted desea incluir para cada tipo de escenario de comunicación que laborapara la empresa. Un administrador de red puede elegir entre los servicios que incluyen confidencialidad o aquellos que no lo hacen. El administrador puede establecer métodos múltiples de seguridad para cada política de negociación. Si el primer método no es aceptable para la negociación de seguridad, el servicio ISAKMP/Oakley continua consultando la lista en orden descendente hasta que...