[et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.27.4″ background_color=\u00bb#009EBD\u00bb custom_margin=\u00bb0px||\u00bb custom_padding=\u00bb0px||0||false|false\u00bb hover_enabled=\u00bb0″ global_colors_info=\u00bb{}\u00bb background_enable_image=\u00bboff\u00bb sticky_enabled=\u00bb0″][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|40px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_post_title comments=\u00bboff\u00bb featured_image=\u00bboff\u00bb text_color=\u00bblight\u00bb _builder_version=\u00bb4.16″ text_orientation=\u00bbcenter\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_post_title][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.16″ custom_padding=\u00bb0px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ background_size=\u00bbinitial\u00bb background_position=\u00bbtop_left\u00bb background_repeat=\u00bbrepeat\u00bb custom_padding=\u00bb40px||0px||false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n
Le CyberSecMonth touche bient\u00f4t \u00e0 sa fin ! On esp\u00e8re que vous avez fait le plein d’articles pertinents et d’infographies int\u00e9ressantes. De notre c\u00f4t\u00e9, il nous reste encore quelques CyberConseils \u00e0 vous partager. On compte donc sur les plus gourmands d’entre vous pour \u00eatre pr\u00e9sents \u00e0 nos rendez-vous (chaque lundi, mardi et jeudi) !<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.16″ custom_padding=\u00bb0|0px|0|0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n
En tant qu’administrateurs, vous devez redoubler de vigilance lorsque vous ex\u00e9cutez des actions d’administration. En effet, il est primordial de garantir la s\u00e9curit\u00e9 de ces actions pour assurer l’int\u00e9grit\u00e9 du parc et du syst\u00e8me. Une mauvaise gestion des droits d’administration peut engendrer de tr\u00e8s graves r\u00e9percussions pour une entit\u00e9.<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px||0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_image src=\u00bbhttps:\/\/www.tranquil.it\/wp-content\/uploads\/cybersecmonth_infographie_6_HD.jpg\u00bb alt=\u00bbInfograf\u00eda %22Gobierno seguro%22″ title_text=\u00bbInfograf\u00eda %22Gobierno seguro%22″ align_tablet=\u00bbcenter\u00bb align_phone=\u00bb\u00bb align_last_edited=\u00bbon|desktop\u00bb _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|1px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n
La seguridad del sistema de informaci\u00f3n pasa imperativamente por una buena gesti\u00f3n de los derechos de administraci\u00f3n<\/strong>. Existen muchas buenas pr\u00e1cticas que permiten actuar con seguridad y sin riesgo de comprometer la organizaci\u00f3n.<\/p>\n En primer lugar, los puestos de trabajo y los servidores utilizados para las acciones de administraci\u00f3n<\/strong> no deben tener acceso a Internet.<\/strong> Navegar por la web puede representar riesgos en t\u00e9rminos de ciberseguridad. Los administradores que necesiten acceder a Internet deben hacerlo desde un puesto de trabajo diferente<\/strong>. El uso de herramientas de oficina<\/strong> tambi\u00e9n debe realizarse a trav\u00e9s de una m\u00e1quina virtualizada remota<\/strong>. Todos estos esfuerzos garantizan la integridad de la red<\/a>.<\/p>\n La red de administraci\u00f3n conecta los puestos y servidores de administraci\u00f3n, as\u00ed como las interfaces de administraci\u00f3n de los equipos. Es necesario segregar la red de administraci\u00f3n<\/strong> de la red de oficina de los empleados. Esta pr\u00e1ctica evita la compromisi\u00f3n por rebote<\/strong> desde un puesto de usuario. Se recomienda implementar un segregaci\u00f3n f\u00edsica de redes<\/strong> o una segregaci\u00f3n criptogr\u00e1fica<\/strong> mediante la configuraci\u00f3n de t\u00faneles Ipsec<\/strong>. El objetivo de esta segregaci\u00f3n es garantizar la integridad y la confidencialidad de la informaci\u00f3n<\/strong>. Si una organizaci\u00f3n no puede implementar estos medios, es importante al menos crear una segregaci\u00f3n por VLAN<\/strong>.<\/p>\n Es frecuente que en las organizaciones, algunos colaboradores deseen tener privilegios adicionales en sus puestos de trabajo. Un usuario<\/strong>, sin importar su posici\u00f3n jer\u00e1rquica, no debe recibir estos privilegios de administraci\u00f3n.<\/strong> De hecho, podr\u00eda ser la fuente de ejecuci\u00f3n de c\u00f3digo malicioso<\/strong>. Por lo tanto, se recomienda tener una tienda de aplicaciones que cumpla con criterios de seguridad<\/strong> definidos por la entidad para satisfacer las necesidades de los colaboradores. Es posible conceder privilegios de administraci\u00f3n<\/strong> a un usuario, pero esta pr\u00e1ctica debe ser excepcional<\/strong>, rastreada<\/strong> y limitada en el tiempo<\/strong> (y luego verificada y actualizada). Adem\u00e1s, estas cuentas de administrador solo deben utilizarse para acciones de administraci\u00f3n y no para uso diario. Por lo tanto, es apropiado crear cuentas nominativas de administraci\u00f3n como \u00abgbouchard-admin<\/em>\u00ab. De esta manera, se conservar\u00e1 un historial nominativo de las acciones de administraci\u00f3n del parque.<\/p>\n WAPT es una herramienta de despliegue de software para Windows<\/strong>. Permite automatizar la gesti\u00f3n de su parque<\/strong> mediante su consola de gesti\u00f3n centralizada. Nuestra soluci\u00f3n permite instalar, actualizar y desinstalar software<\/strong> y configuraciones con informaci\u00f3n fiable y instant\u00e1nea<\/strong>. De esta manera, puede programar despliegues de software a distancia<\/strong> sin interrumpir a los usuarios. WAPT tambi\u00e9n le permite poner a disposici\u00f3n de sus usuarios una tienda de software<\/strong> validado seg\u00fan sus pol\u00edticas de seguridad. Sus usuarios con derechos restringidos pueden instalar software desde una tienda<\/strong> de manera segura.<\/p>\n La seguridad de WAPT ha sido reconocida por la ANSSI<\/a>, que le otorg\u00f3 la calificaci\u00f3n est\u00e1ndar para la versi\u00f3n Enterprise<\/a> (1.5) del software.<\/p>\n En el contexto de la seguridad de la administraci\u00f3n, WAPT puede gestionar los derechos<\/strong>. Gracias a su sistema de firma de paquetes<\/strong>, solo el administrador puede desplegar paquetes en el parque. No se puede realizar ninguna acci\u00f3n de administraci\u00f3n sin la clave de firma. Tambi\u00e9n es posible diferenciar los roles de los administradores<\/strong> de la consola. Por lo tanto, las personas encargadas de desplegar paquetes no podr\u00e1n crearlos ni comprometer la infraestructura.<\/p>\n De hecho, WAPT permite crear paquetes f\u00e1cilmente<\/strong> con el Package Wizard. Tambi\u00e9n es posible visitar nuestra tienda<\/a>, que cuenta con m\u00e1s de 1 000 paquetes<\/strong>, para descargar paquetes de manera segura. Posteriormente, puede editarlos si es necesario, probarlos en una m\u00e1quina aislada y finalmente desplegarlos en todo el parque.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb0px||0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_code _builder_version=\u00bb4.16″ text_orientation=\u00bbcenter\u00bb global_colors_info=\u00bb{}\u00bb]\u00bfC\u00f3mo asegurar la administraci\u00f3n sin riesgos?<\/h3>\n
Aislar la administraci\u00f3n del resto del sistema:<\/h4>\n
Restringir los derechos de administraci\u00f3n:<\/h4>\n
\u00a1WAPT y Samba-AD, aliados diarios!<\/h3>\n
Despliegue de aplicaciones con WAPT<\/h4>\n