El controlador de dominio es el centro neurálgico de un dominio basado en Windows, tiene una serie
de responsabilidades como la de autenticación, que es el proceso de garantizar o denegar a un usuario
el acceso a recursos compartidos o a una computadora en la red a través del uso de usuario y contraseña.
Esto permite validar a los usuarios de una red para ser parte de la plataforma de clientes que recibirán
servicios de información de dicha red.
El APTI Directory o directorio activo es el término que utiliza Microsoft para referirse a su implementación
de servicio de directorio en una red distribuida de computadoras.
De forma sencilla se puede decir que es un servicio establecido en uno o varios servidores en donde
se crean objetos tales como usuarios, equipos o grupos, con el objetivo de administrar los inicios
de sesión en los equipos conectados a la red, así como también la administración de políticas en toda
la red.
Windows Active Directory proporciona un sistema de inicio de sesión único e integrado que abordará seguridad,
el acceso, la administración de identidades, entre otras cosas.
El entorno típico de Windows está compuesto por servidores dedicados a tareas específicas.
Cada dispositivo en un dominio confía en el servidor Active Directory y le permite autenticar y aprobar
las acciones de cada usuario, ya sean éstas en la red o en el equipo local.
Active Directory proporciona el repositorio central que contiene a híbrido usuario, que es como el
nombre del usuario, permisos, registros de auditoría, parámetros histórico de transacciones, entre
otras cosas.
La estrategia clave para un Atti Directory seguro es la configuración establecida durante su implementación
y el mantenimiento de la configuración durante el ciclo de vida de la actividad HATORI.
En esta auditoría vamos a verificar que el servidor Active Directory esté configurado de acuerdo a las
mejores prácticas de seguridad recomendadas por el fabricante Microsoft y otros estándares relacionados.
Los puntos de revisión que vamos a ver se pueden aplicar a otras versiones más nuevas o más viejas de
Windows Server.
Existen algunos riesgos relacionados que son si no se diseñan y administran controles efectivos de APTI
Directory.
Se puede producir interrupciones en los servicios informáticos de traducción de datos empresariales,
divulgación de información sensible, violación de propiedad intelectual, pérdida reputacional y pérdida
de confianza, multas y sanciones, pérdida de productividad y brechas de seguridad.
El objetivo de este programa es validar que los parámetros de configuración relacionados a la seguridad
del controlador de dominio Active Directory están establecidos de acuerdo a las mejores prácticas de
seguridad.