{"id":52996,"date":"2017-06-22T08:11:51","date_gmt":"2017-06-22T12:11:51","guid":{"rendered":"https:\/\/www.cyberark.com\/windows-security\/"},"modified":"2020-07-22T16:34:10","modified_gmt":"2020-07-22T20:34:10","slug":"windows-security","status":"publish","type":"page","link":"https:\/\/www.cyberark.com\/es\/solutions\/windows-security\/","title":{"rendered":"Seguridad para Windows"},"content":{"rendered":"

[vc_row full_width=\u00bbstretch_row\u00bb content_placement=\u00bbtop\u00bb css=\u00bb.vc_custom_1537199219328{background-image: url(https:\/\/www.cyberark.com\/wp-content\/uploads\/2018\/09\/security-risk-hero.jpg?id=26750) !important;background-position: center !important;background-repeat: no-repeat !important;background-size: cover !important;}\u00bb el_class=\u00bbcyb-hero-section\u00bb][vc_column][vc_row_inner content_placement=\u00bbmiddle\u00bb el_class=\u00bbcyb-hero-header\u00bb][vc_column_inner el_class=\u00bbcyb-hero-header-text\u00bb][vc_custom_heading text=\u00bbSEGURIDAD PARA WINDOWS\u00bb font_container=\u00bbtag:h1|text_align:left\u00bb use_theme_fonts=\u00bbyes\u00bb css=\u00bb.vc_custom_1541524679753{margin-bottom: 0.75rem !important;}\u00bb][vc_btn title=\u00bbDESCARGAR MONOGR\u00c1FICO\u00bb style=\u00bbcustom\u00bb custom_background=\u00bb\u00bb custom_text=\u00bb#ffffff\u00bb shape=\u00bbsquare\u00bb link=\u00bburl:https%3A%2F%2Fwww.cyberark.com%2Fes%2Fresource%2Fanalyzing-real-world-exposure-to-windows-credential-theft-attacks%2F|\u00bb el_class=\u00bbcyb-button xlarge event-click\u00bb el_id=\u00bbWindows Security Page: Download Whitepaper\u00bb][\/vc_column_inner][\/vc_row_inner][\/vc_column][\/vc_row][vc_row][vc_column css=\u00bb.vc_custom_1538260973081{padding-top: 2rem !important;padding-bottom: 2rem !important;}\u00bb][vc_column_text]<\/p>\n

Proteja los entornos de Windows con la gesti\u00f3n del acceso con privilegios<\/h4>\n

Los equipos Windows est\u00e1n por todas partes: en muchas empresas, la mayor\u00eda de los ordenadores de sobremesa, los port\u00e1tiles y los servidores funcionan con Windows. Como hay cuentas privilegiadas muy poderosas en todos los sistemas y los administradores de Windows conceden privilegios de administrador local a los usuarios por comodidad y para aumentar la productividad, esta monta\u00f1a de privilegios aumenta la superficie de ataque y los atacantes tienen m\u00e1s posibilidades de conseguir infiltrarse en la empresa.<\/p>\n

Una vez dentro, los atacantes pueden moverse lateralmente y obtener m\u00e1s privilegios al utilizar los hash almacenados en local para explotar las vulnerabilidades inherentes del protocolo de autenticaci\u00f3n de Kerberos<\/a>, como el m\u00e9todo de ataque pass-the-hash. Su principal objetivo suele ser acceder a un controlador de dominio, la autoridad central de confianza dentro del entorno de Windows. En cuanto se haya hecho con uno de ellos, el atacante tendr\u00e1 acceso ilimitado a todo el dominio sin que la organizaci\u00f3n lo detecte.<\/p>\n

Para proteger los entornos Windows, las organizaciones tienen que aplicar medidas de seguridad de m\u00faltiples capas. Para reducir considerablemente la superficie de ataque y el riesgo de que los atacantes utilicen los privilegios del administrador local para infiltrarse, es recomendable que las organizaciones eliminen los derechos de administraci\u00f3n local y las aplicaciones de control de los puntos finales Windows con soluciones de lista blanca\/lista negra. Para proteger sus activos m\u00e1s valiosos (incluidos los controladores de dominio), las organizaciones deber\u00edan proteger, gestionar y rotar las credenciales privilegiadas. El uso de credenciales exclusivas para cada sistema y la rotaci\u00f3n peri\u00f3dica de las credenciales ayudan a las organizaciones a reducir las posibilidades de que los atacantes se muevan por la red, aumenten sus privilegios y obtengan acceso a activos m\u00e1s delicados. Por \u00faltimo, para aumentar la visibilidad y reducir las oportunidades de los atacantes, las organizaciones deben implementar un sistema de supervisi\u00f3n continua y detecci\u00f3n de amenazas que permita identificar y generar alertas de cualquier actividad maliciosa que pueda indicar que hay un ataque en curso.<\/p>\n

Para ayudar a las organizaciones a proteger los entornos de Windows, CyberArk ofrece una soluci\u00f3n de gesti\u00f3n del acceso con privilegios de extremo a extremo que les permite:<\/p>\n