MICROSOFT TECHNET

1

• MICROSOFT TECHNET
• Seguridad Exchange 2003

2
Microsoft Technet

• Relator
• Oscar Soto Casali
• Microsoft Certified Systems Engineer
• Microsoft Certified Trainer
• Oscar.soto_at_activetrainer.cl
• 09-4415902

3
Microsoft Technet
Agenda

• Uso de Certificados Digitales en correo
  electrónico
• Outlook Web Access Componente para encriptación
  y firma digital
• Outlook Web Access SSL

4
Certficados Digitales en Correo

• Usos
• Firma Digital Prueba de autenticidad de origen y
  no modificación durante el tránsito por la red
• Encriptación Tránsito y almacenamiento de datos
  encriptado

5
Certficados Digitales en Correo

• Firma Digital
• Remitente firma digitalmente el correo enviado a
  cualquier destinatario, usando su propia llave
  privada (Remitente.PrivateKey)
• Destinatario comprueba firma digital usando llave
  pública del remitente (Remitente.PublicKey)
• Nota Firma digital NO ENCRIPTA mensajes

6
Certficados Digitales en Correo

• Encriptación
• Remitente Encripta mensaje usando llave pública
  de destinatario (Destinatario.PublicKey)
• Destinatario desencripta mensaje usando su propia
  llave privada (Destinatario.PublicKey)

7
OWA Firma Digital y Encriptación

• Es posible firma digitalmente y encriptar
  mensajes usando OWA 2003
• Requisitos
• Browser Internet Explorer 6 o superior
• Entidad Certificadora Enterprise basada en
  Windows 2003
• Certificados digitales emitidos a usuarios de
  active directory

8
OWA Firma Digital y Encriptación

• Requisito para firma digital desde OWA
• Certificado digital de usuario instalado en
  equipo de Usuario o Smart Card con certificado
  digital de usuario
• Para firma digital desde OWA no se consulta
  Active Directory en forma automática ya que se
  prueba autenticidad de usuario por método de Lo
  que sabe (username y password) y Lo que tiene
  (Certificado digital en equipo o Smart Card)

9
OWA Firma Digital y Encriptación

• Requisito para Encriptación
• Se consulta automaticamente a Active Directory
  para buscar certificados publicados

10
OWA SSL

• Necesidad
• Proteger el tráfico de contraseñas
• Proteger el tráfico WEB
• Requisito Certificado Digital para servidor Web
• Importante Seguridad SSL Sensible a ataques Man
  in The Middle.
• Se recomienda usar SSL en conjunto con
  encriptación de Mail via OWA

11
OWA Seguro

• Demostración

12

• Preguntas?

13

• Gracias por asistir