Title: Active Directory Fundamentals
1Hardening MS Exchange Server 2003 Emiliano G.
Estévez (Consultor) Algeiba S.A. MCSE
2003 Carlos Yakas (Consultor ) DATCO S.A. MCSE
2003
2Agenda
- Fases de una implementación de Exchange
- SD3 C
- Defensa en profundidad
- Escenario
- Amenazas y contramedidas
- Implementación de PKI con Exchange 2003
- Documentación recomendada
- GLUE (Grupo de usuarios de Exchange)
3Fases de implementación de un servidor Exchange
- La confidencialidad garantiza la protección del
acceso a la información - La integridad asegura que la información no haya
sido modificada - La disponibilidad asegura el acceso inmediato a
la información
4Exchange 2003 SD3C
- Seguridad (SD3C) y Microsofts Trustworthy
Computing Initiative - Seguro por Design
- Seguro por Defecto
- Seguro en Deployment
- Comunicaciones
5Defensa en profundidad
- El uso de una solución en niveles
- Aumenta la posibilidad de que se detecten los
intrusos - Disminuye la posibilidad de que los intrusos
logren su propósito
Directivas, procedimientos y concientización
Seguridad física
Datos
ACL, cifrado
Aplicación
Refuerzo de las aplicaciones, antivirus
Refuerzo del sistema operativo, administración de
revisiones, autenticación, HIDS
Host
Red interna
Segmentos de red, IPSec, NIDS
Servidores de seguridad, sistemas de cuarentena
en VPN
Perimetral
Guardias de seguridad, bloqueos, dispositivos de
seguimiento
Programas de aprendizaje para los usuarios
6Escenario
7Amenazas
8Unsolicited Commercial E-Mail
- Spam
- Correo basura - Mensajes comerciales no
solicitados - Amenaza
- Servidor de Correo. Ser utilizado como plataforma
de lanzamiento de Spam (RELAY) - Cliente de Correo. Receptor de mensajes basura
9Protección contra Spam
Filtro de Remitente
Permiten filtrar a remitentes que envían spam
Filtro de Destinatario
Permiten proteger cuentas recepción de spam
Permiten consultar bases de datos de servidores
que envían spam
Filtro de Conexión
Filtros de Junk e-mail
El usuario puede, de forma proactiva, protegerse.
El acceso autenticado integrado en AD evita ser
plataforma de spam
Seguridad de Relay
Listas Autenticadas
Puede restringirse el envío a las listas
10Demostración 1 Configuración de roles de
servidores FE - BE Configuración de un Front
EndProtocolos utilizadosSecurización de los
roles
11PKI
Es un conjunto de servicios integrados y
herramientas administrativas para la creación,
implementación y administración de aplicaciones
que utilizan infraestructura de clave pública
Herramientas para la administración de claves y
certificados
Publicación y Enrollment
Certification Authority
Certificado
Outlook 2003
Aplicaciones y servicios Public KeyEnabled
Certificate Revocation List
Punto de distribución de la CRL
12Demostración 2 Configuración de Exchange para
encriptación y firma digital Configuración de
un CAAsignación de certificadosEncriptación y
firma digital
13Links recomendados
- Exchange Server Security Hardening Guide
http//www.microsoft.com/technet/prodtechnol/excha
nge/guides/E2k3SecHardGuide/ - Sitio de seguridad Microsoft http//www.microsoft.
com/security - Buenas prácticas para la implementación de
infraestructura de clave pública (PKI)
http//www.microsoft.com/technet/prodtechnol/windo
wsserver2003/technologies/security/ws3pkibp.mspx - Herramientas de Exchange 2003
- http//www.microsoft.com/exchange/downloads/2003/
default.mspx
14Links recomendados II
- Configurar ADMT para la migración de Windows NT
4.0 a Windows Server 2003 - http//support.microsoft.com/?id325851
- XADM Installing, Configuring, and Using the
InterOrg Replication Utility - http//support.microsoft.com/default.aspx?scidkb
en-us238573 - Exchange TechCenter (Ingles)
- http//www.microsoft.com/technet/prodtechnol/exch
ange/default.mspx - Exchange TechCenter (Español)
- http//www.microsoft.com/latam/technet/prodtechno
l/exchange/default.mspx
15Grupo de Usuarios Exchange
- Blog de Exchange (GLUE)
- http//www.msmvps.com/exchangebloglatino/
- GLUE (Importante completar los datos de contacto)
- http//latam.culminis.com/registerProveer la
información solicitada nombre, login name,
dirección de correo electrónico.Seleccionar de
la lista de grupos la opción GLUE.Proporcionar
el número de registro 036409548456Seleccionar
el botón Register -