Parámetros de bloqueo de cuentas de usuarios.
Alguien que intente ganar acceso al sistema usando múltiples contraseñas pudiera ser un usuario malintencionado
que intenta adivinar la contraseña por medio de prueba y error como controles seguridad para esto en
el grupo OLISI existen los siguientes parámetros.
Account lock out Duration.
Determina la cantidad de minutos que una cuenta bloqueada permanecerá bloqueada antes de que se desbloquea
automáticamente ha colocado Thrill determina el número de intentos de inicio de sesión fallidos que
hará que la cuenta de usuario se bloquee.
Aricept a cawley count counter after determina la cantidad de minutos que deben transcurrir desde el
momento en que un usuario inicia sesión antes de que el contador de intentos de inicio de sesión fallidos
se restablezca a cero.
Ahora vamos a verificar que las características de bloqueo de cuentas de usuario estén habilitadas y
los parámetros configurados acorde a las mejores prácticas.
Para verificar esto, vamos a nuestra máquina virtual.
Nos dirigimos a Inicio.
Abrimos el grupo OLISI.
Aquí, en nuestra política de dominio de Foll Domain Policy, que es la política que abarca las computadoras
del dominio, damos clic derecho editar.
Veamos aquí.
Vamos a la carpeta Police window serias.
Secrete Seris.
Acaban Publicis y acabo Lock Out Police, que tenemos los tres parámetros que acabamos de ver acá Holocaust
Duration.
Recuerden que este parámetro determina la cantidad de tiempo que permanecerá una cuenta bloqueada.
Vemos aquí que no está definido.
No está cotejado y no tiene ningún valor acá.
De manera que tenemos una oportunidad de mejora que pudiéramos recomendar para que este parámetro se
habilite y se determine un valor para el mismo.
Por lo regular, estos parámetros deben de ser configurados de acuerdo a la realidad de cada empresa.
Sin embargo, es común que este valor se configure con cero, lo cual indica que luego de que una cuenta
se bloquee, permanecerá bloqueada hasta que un administrador o soporte el DES proceda a habilitarlo.
Esto para muchas empresas no es factible porque eso demanda mucho esfuerzo de soporte técnico dependiendo
de la cantidad de usuarios que tenga el dominio.
Entonces, en otros casos se configura como un valor de 10 15 minutos y así sucesivamente.
Estos son parámetros que debe de definir cada empresa de acuerdo a su realidad.
Como ya mencionamos, cancelamos aquí.
Tenemos el siguiente parámetro a colocado Trill.
Recuerden que este parámetro indica la cantidad de intentos de accesos fallidos que provocará que la
cuenta se bloquee está en cero.
Según preservamos, cuando entramos vemos que está definido y tiene un valor 0.
Acá el valor 0 indica que las cuentas nunca se bloquearán sin importar la cantidad de intentos de acceso
fallidos.
De manera que aquí tenemos otra oportunidad de mejora que reportar, ya que esto debería de estar configurado
para que se bloquee luego de determinada cantidad de intentos de acceso.
Las mejores prácticas recomiendan entre 3, 5 y 10 intentos de accesos fallidos.
Esto por igual varía dependiendo de la naturaleza o la realidad de cada empresa.
serÃamos acá.
Trichet ha colocado un counter after.
Observamos que no está definido.
Este es el parámetro que resetea el conteo de intento de acceso fallidos luego de determinada cantidad
de tiempo no está definido.
Este parámetro es razonable que esté configurado con valores de 15, 20, 30 minutos.
Este parámetro para fines de control de seguridad no afecta mucho que no esté configurado.
Ya que si no se resetea el contador hace que el control sea incluso aún más robusto si queremos más
detalles acerca del parámetro.
Aquí en la pestaña de Explain tenemos más información del mismo.
Cerramos aquí y luego revisados estos tres parámetros y luego de obtener las evidencias apropiadas,
podemos entonces dar como concluida esta revisión.