Diferencia entre revisiones de «Seguridad Claves Windows»
Ir a la navegación
Ir a la búsqueda
(Página creada con «A continuación se resume un conjunto de medidas y prácticas en torno a la securitización de recursos en torno a Active Directory, como entorno de identificación y auten…») |
Sin resumen de edición |
||
| (No se muestran 4 ediciones intermedias del mismo usuario) | |||
| Línea 1: | Línea 1: | ||
A continuación se resume | A continuación se resume el conjunto de medidas y prácticas en torno a la securitización de recursos en torno a Active Directory, como entorno de identificación y autenticación corporativo. | ||
== Medidas == | == Medidas == | ||
* Utilizar contraseñas con las siguientes características: | |||
** Longitud igual o mayor a 8 caracteres | |||
** Utilización de minúsculas, mayúsculas, números o símbolos. Debe tener al menos 3 elementos de estos grupos. Por ejemplo: <code>Mi.Clave</code> tiene 3 elementos: minúsculas, mayúsculas y símbolo | |||
** Cambio de clave forzada tras 90 días | |||
** Bloqueo de ingreso tras una cantidad de 5 intentos (''lockout threshold'') | |||
* Para equipos Windows, el sistema debe tener antivirus activo | |||
* Mantener el software instalado actualizado, particularmente sistema operativo y antivirus | |||
* Los usuarios no deberán poseer acceso administrativo al equipo asignad, para evitar la instalación de software arbitrario, ni modificar configuraciones | |||
== Referencias == | == Referencias == | ||
* Mejores prácticas https://docs.microsoft.com/es-es/windows-server/identity/ad-ds/plan/security-best-practices/best-practices-for-securing-active-directory | |||
* Condiciones de contraseña https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh994562(v=ws.11) | |||
[[Category:Politicas]] | [[Category:Politicas]] | ||
[[Category:Seguridad]] | |||
Revisión actual - 03:02 13 dic 2020
A continuación se resume el conjunto de medidas y prácticas en torno a la securitización de recursos en torno a Active Directory, como entorno de identificación y autenticación corporativo.
Medidas
- Utilizar contraseñas con las siguientes características:
- Longitud igual o mayor a 8 caracteres
- Utilización de minúsculas, mayúsculas, números o símbolos. Debe tener al menos 3 elementos de estos grupos. Por ejemplo:
Mi.Clavetiene 3 elementos: minúsculas, mayúsculas y símbolo - Cambio de clave forzada tras 90 días
- Bloqueo de ingreso tras una cantidad de 5 intentos (lockout threshold)
- Para equipos Windows, el sistema debe tener antivirus activo
- Mantener el software instalado actualizado, particularmente sistema operativo y antivirus
- Los usuarios no deberán poseer acceso administrativo al equipo asignad, para evitar la instalación de software arbitrario, ni modificar configuraciones