Windows Server 2008 Technical Decision Maker Seguridad

Compromisos de Microsoft

Valor añadido a los negocios Productividad de usuario Relaciones con clientes Que todo funcione SeguridadCompetencia Cambios tecnológicosCompliance Reducción de costes Mas presión que nunca en IT Managers

Inversiones tecnológicas

Funciones de protección del servidor Development Process Secure Startup and shield up at install Code integrity Windows service hardening Inbound and outbound firewall Restart Manager Improved auditing Network Access Protection Event Forwarding Policy Based Networking Server and Domain Isolation Removable Device Installation Control Active Directory Rights Management Services Seguridad Compliance Seguridad

Servidor más seguro Mejores herramientas de compliance Read-Only Domain Controller (RODC) Network Access Protection (NAP) Federated Rights Management (FRM) Seguridad

11 Remediation Servers Example: Patch Network Access Protection (NAP) Restricted Network 11 Windows Client DHCP, VPN o Switch/Router confía el estado de salud a Microsoft Network Policy Server (RADIUS) Network Policy Server (NPS) valida frente a la política de seguridad 44 Si no cumple las políticas el usuario va a una VLAN restringida y se la da acceso para recursos para bajarse parches, firmas, configuraciones (Repetimos1-4) Not policy compliant 55 Si cumple las políticas, el usuario tendrá pleno acceso a la red de la empresa Policy compliant NPS DHCP, VPN Switch/Router 44 Policy Servers such as: Patch, AV Corporate Network 55 Un usuario solicita acceso a la red y presenta su “estado de salud” Seguridad

24 Policy 513 Escenarios de uso de Rights Management Service

DA Rights Management Services Protege información sensible Protección constante Tecnología personalizable Autor de la Información Receptor de la información Security Usuario que crea un fichero y especifica los derechos de uso El fichero envía información al receptor La aplicación envía un requerimiento al servidor de DA RMS

Seguridad Active Directory Federation Services AD FS permite una solución de acceso de identidades Instalar servidores de federación para facilitar las transacciones B2B (business-to-business) AD FS es una solución Single Sign On basada en Web Web Server Account Federation Server Resource Federation Server Adatum Contoso Federation Trust El usuario intenta acceder a la aplicación web en Adatum El usuario es redirigido al servidor de Federación de Adatum El usuario obtiene SAML token desde Contoso para Adatum El usuario es redirigido al servidores de federacion Adatum para la gestión de su reclamación El usuario presenta Adatum token al servidor web para tener acceso a la aplicaciñonion 4455

Federated Rights Management Conjuntamente AD FS y AD RMS permite a los usuarios de diferentes dominios compartir documentos de manera segura basados en las identidades federadas AD RMS soportar las reclamaciones de AD FS Office SharePoint® Server 2007 puede ser configurado para aceptar reclamaciones de identidades federadas Account Federation Server Resource Federation Server Adatum Contoso Federation Trust Web SSO Seguridad

Read-Only Domain Controller Sede principal Oficina remota Características Read Only Active Directory Database Sólo passwords de usuarios permitidas están alamcenadas en RODC Replicación Unidireccional Separación de roles Beneficios Aumenta la seguridad para controladores de dominios remotos donde la seguridad física no se puede garantizar Soporte ADFS,DNS, DHCP, FRS V1, DFSR (FRS V2), Group Policy, IAS/VPN, DFS, SMS, ADSI queries, MOM RODC Security

Oficina Remota Oficina Remota Hub Read Only DC ¿Cómo funciona RODC? Windows Server DC El usuario hace log-on y se autentifica RODC: busca en la DB: “No tengo los secretos del usuario" Reenvía la petición a Windows Server 2008 DC Windows Server 2008 DC autentifica la petición La autentificación de vuelta responde y TGT se lo devuelve aRODC RODC entrega TGT a un usuario y RODC cacherá las credenciales RODC Seguridad

Windows Server 2008: Funcionalidades por Edición

Envíanos tu Feedback a Microsoft Link en Server Manager Dar feedback y sugerencias Vuestro feedback influencia las características de las futuras versiones de Windows Server

© 2009 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.