Administración de clientes Windows S3.1

Politicas de seguridad y firewall

Empezar

S 3.1

¿Qué son las políticas de seguridad de Windows?

Las políticas de seguridad de Windows son un conjunto de configuraciones que se pueden aplicar en los escritorios para mejorar la seguridad. Las políticas de seguridad determinan las diversas restricciones de seguridad que se pueden imponer a los usuarios de una red. La configuración de seguridad para las categorías Escritorio activo, Computadora, Panel de control, Explorador, Internet Explorer, Red y Sistema se puede definir mediante la Configuración de políticas de seguridad. Las políticas de seguridad de Windows son muy efectivas para proteger las máquinas con Windows al proporcionar acceso restringido a los usuarios. Si las políticas de seguridad de Windows no están configuradas correctamente, los usuarios pueden manipular fácilmente el registro, los subprogramas del panel de control y otras configuraciones críticas del sistema, lo que puede conducir a fallo del sistema. Por lo tanto, es muy importante configurar adecuadamente las políticas de seguridad de Windows en cada máquina con Windows en la red. ManageEngine Endpoint Central ayuda a los administradores a configurar e implementar fácilmente las políticas de seguridad de Windows en toda la red utilizando su interfaz de usuario web. La configuración de estas políticas de seguridad se puede aplicar a usuarios o equipos, o se puede realizar una instalación masiva en unidades organizativas, dominios o sitios.

¿Qué son las políticas de seguridad de Windows?

Endpoint Central admite la configuración de políticas de seguridad de Windows en varias categorías, como se explica a continuación. Referirse a  Protección de escritorios de Windows  para conocer las formas en que puede mejorar la seguridad del escritorio con Endpoint Central.

+info

Políticas de seguridad de Active Desktop

Las políticas de seguridad del escritorio incluyen la restricción de que los usuarios cambien el fondo de pantalla, agreguen elementos del escritorio y eliminen elementos del escritorio.

Políticas de seguridad del panel de control

Las políticas de seguridad del Panel de control incluyen, Ocultar agregar/quitar subprograma de hardware, Ocultar agregar/quitar subprograma de programas, Ocultar subprograma de controlador de juegos.

Políticas de seguridad de escritorio

Las políticas de seguridad del escritorio incluyen Ocultar y deshabilitar todos los elementos del escritorio, Evitar agregar, arrastrar, colocar y cerrar la herramienta de la barra de tareas y Ocultar el icono de Internet Explorer en el escritorio.

Políticas de seguridad del explorador

Las políticas de seguridad del Explorador incluyen Eliminar 'Asignar unidad de red' y 'Desconectar unidad de red', Eliminar el elemento del menú de opciones de carpeta del menú de herramientas y Eliminar el botón de búsqueda del Explorador de Windows.

Políticas de seguridad de Internet Explorer

Las políticas de seguridad de Internet Explorer incluyen, Restringir el cambio de la configuración del proxy, Restringir el cambio de la configuración del historial y Ocultar la pantalla de opciones de seguridad.

Políticas de seguridad de la consola de Gestión de Microsoft

Las políticas de seguridad de Microsoft Management Console incluyen Restringir/permitir el complemento de Gestión de equipos, Restringir/permitir el complemento del visor de eventos y Restringir que el usuario ingrese al modo de autor.

Políticas de seguridad de la red

Las políticas de seguridad de la red incluyen la capacidad de cambiar el nombre de la LAN, la capacidad de habilitar/deshabilitar las conexiones LAN y la contraseña alfanumérica.

Políticas de seguridad del menú Inicio y la barra de tareas

Las políticas de seguridad del menú Inicio y la barra de tareas incluyen Evitar cambios en la barra de tareas y la configuración del menú Inicio, Eliminar ejecución del menú Inicio y Eliminar e impedir el acceso al comando de apagado.

Políticas de seguridad del sistema

Las políticas de seguridad del sistema incluyen, Restringir el uso de herramientas de edición del registro, Restringir el uso de la página de cambio de contraseñas y Ocultar la página del administrador de dispositivos.

Políticas de seguridad del programador de tareas

Las políticas de seguridad del Programador de tareas incluyen Evitar la ejecución o finalización de tareas, Prohibir la eliminación de tareas y Prohibir la exploración.

Políticas de seguridad del instalador de Windows

Las políticas de seguridad de Windows Installer incluyen Instalar siempre con privilegios elevados, Prohibir la reversión y Deshabilitar fuente de medios para cualquier instalación.

Políticas de Seguridad Informática

Las políticas de seguridad informática incluyen, deshabilitar el requisito de Ctrl Alt Del para iniciar sesión, restringir el acceso al CD-ROM solo al usuario conectado localmente, evitar que el usuario cambie la asociación del tipo de archivo, etc. Consulte la documentación de ayuda en línea de Políticas de seguridad de Windows  para más detalles. Para obtener detalles sobre varias configuraciones de Windows listas para usar compatibles con Endpoint Central, consulte Configuraciones de Windows .

Cómo activar, desactivar y crear nuevas reglas en el firewall de Windows 10

Sin las medidas de seguridad necesarias, un sistema operativo es vulnerable a diferentes ataques a través de Internet. Una de las aplicaciones de seguridad más utilizadas diseñadas especialmente para protegernos de los ataques de red por parte de piratas informáticos son los cortafuegos, también conocidos como Firewalls.

Qué es un firewall o cortafuegos

Un  Firewall  es una aplicación encargada de controlar todas y cada una de las conexiones, tanto entrantes como salientes, que tienen lugar en el sistema operativo de manera que sea capaz de elegir cuales permitir o cuales bloquear en función a una serie de filtros automáticos o reglas establecidas por los propios usuarios. La mayoría de las soluciones antivirus y de seguridad del mercado vienen con un módulo cortafuegos que nos permite proteger las conexiones del tráfico no deseado, sin embargo, Windows también instala por defecto junto al sistema operativos un simple cortafuegos que, aunque no es demasiado eficaz y es bastante complicado de utilizar y configurar, nos puede ayudar a protegernos de los ataques más sencillos de red. A continuación, vamos a ver cómo se utiliza este cortafuegos, cómo podemos activarlo para proteger nuestro sistema, desactivarlo en caso de tener problemas con él y cómo crear reglas personalizadas para permitir la conexión de determinadas aplicaciones a través de puertos específicos.

+info

+info

+info

Cómo ver el estado del firewall de Windows 10 y activar o desactivar esta característica

Lo primero que debemos hacer es buscar en Cortana, el nuevo buscador de Windows 10, «Firewall» para ver todos los apartados de configuración relacionados con esta herramienta de seguridad. Pulsamos sobre «Comprobar estado del firewall» y veremos una ventana similar a la siguiente, donde podremos ver tanto si el cortafuegos está siendo controlado por otra aplicación (por ejemplo, una suite antivirus instalada) o si está tanto activado como desactivado para las redes públicas (las que salen a Internet) y para las privadas (redes locales). En caso de querer cambiar esta configuración, simplemente debemos seleccionar, en el menú de opciones del lateral izquierdo, «Activar o desactivar firewall de Windows«. Se nos abrirá una nueva ventana como la siguiente. Desde aquí podemos activarlo o desactivarlo para las redes públicas y privadas, así como elegir si queremos aplicar un bloqueo global, de todas las conexiones (por ejemplo, en caso de emergencia o para desconectarnos temporalmente de Internet) y si queremos ver notificaciones cada vez que se bloquee una conexión. A nivel muy básico, estas son las principales opciones que nos ofrece Windows con su cortafuegos de fábrica, sin embargo, también es posible configurar los filtros de manera que si, por ejemplo, queremos que una aplicación concreta pueda salir a Internet por un solo puerto, podamos abrir dicho puerto permaneciendo cerrados los demás. Es una herramienta que ofrece un abanico de posibilidades para tener protegida nuestra red.

+info

+info

+info

Cómo crear reglas para abrir y cerrar puertos en el firewall de Windows 10

Para la creación de las reglas, en el mismo menú de la parte izquierda anterior debemos seleccionar «Configuración avanzada«. Veremos una ventana similar a la siguiente. En esta ventana vamos a poder ver todas las reglas por las que se rige el cortafuegos y que hacen que el tráfico se permita o bloquee específicamente. Como podemos ver en la parte izquierda, tenemos dos tipos de reglas diferentes:

• Reglas de entrada: Controlan el tráfico que se permite o bloquea desde fuentes externas, es decir, las conexiones que se generan en Internet y que llegan a nuestro ordenador.
• Reglas de salida: Controla las conexiones que se generan en nuestro ordenador y que tienen como objetivo salir a Internet.

Seleccionamos en este panel del tipo de regla que queremos crear y, en la parte derecha, pulsamos sobre «Nueva regla».Nos aparecerá un sencillo asistente como el siguiente. Lo primero que debemos hacer es seleccionar el tipo de regla que vamos a crear, ya sea, por ejemplo, para un programa específico (útil para abrir los puertos en el eMule o uTorrent), una regla para permitir el tráfico a través de un puerto concreto, una regla predefinida o personalizada.

+info

+info

+info

Cómo crear reglas para abrir y cerrar puertos en el firewall de Windows 10

La regla personalizada es la más completa y cubre tanto los apartados de una regla de programa como los de una regla de puerto, por lo que vamos a ver esta que, en resumen, nos permitirá habilitar la conexión de una aplicación específica a través de un puerto concreto. Lo primero que nos preguntará será qué programa o servicio va a verse afectado por dicha regla. Podemos elegir uno concreto o marcar la opción de «Todos los programas» para que dicha regla se aplique a todo.En el siguiente paso tendremos que configurar el protocolo y los puertos. Aquí elegiremos a través de qué protocolo se hará la conexión (los más comunes con TCP y UDP) y especificar los puertos locales y remotos que queremos permitir (o bloquear). Continuamos con el asistente y a continuación podremos elegir las direcciones IP locales y remotas para las que se hará efectiva dicha regla. A continuación, tendremos que elegir si queremos permitir la conexión, permitirla siempre que sea a través de protocolos seguros o bloquear toda la conexión de la regla.

+info

+info

+info

Cómo crear reglas para abrir y cerrar puertos en el firewall de Windows 10

En el siguiente paso debemos configurar cuándo queremos que se aplique la regla, dentro de un dominio, en una red pública o en una red privada. Podemos marcar una o varias, según queramos. Por último, el asistente nos preguntará por el nombre y la descripción de dicha regla de manera que podamos identificarla en caso de tener que realizar alguna modificación en ella. Tras finalizar el asistente, la regla se activará y empezará a funcionar en nuestro sistema operativo. A partir de ahora, todo el tráfico tendrá que cumplir las condiciones específicas para dicha regla si quiere poder transmitirse sin problemas, de no ser así, se bloqueará la conexión como medida de seguridad para evitar posibles problemas mayores.

La importancia de mantener la seguridad

Hay que mencionar que es muy importante siempre mantener la seguridad a la hora de navegar por la red y utilizar todo tipo de dispositivos y sistemas operativos. Son muchas las amenazas que nos podemos encontrar simplemente con descargar un archivo, visitar una página o usar los múltiples servicios y plataformas que hay disponibles. Por ello debemos hacer uso de herramientas que nos protejan. Esto es algo que debemos aplicar sin importar qué tipo de sistema operativo estemos utilizando. Más allá de tener un antivirus instalado, también podemos optar por cortafuegos o firewall. Estas herramientas nos permiten controlar más aspectos de la red y evitar así que haya conexiones indeseables que puedan comprometer la seguridad. Podemos filtrar todos los programas que se conecten o no a Internet desde nuestro equipo y limitar así las posibles amenazas que haya. Son muchos los factores que influyen a la hora de tener un equipo correctamente protegido, sin embargo es precisamente al navegar, al utilizar programas que se conecten a la red, como podemos sufrir más problemas que pongan en riesgo el buen funcionamiento de los sistemas y, en definitiva, nuestra propia privacidad. Por tanto podemos decir que utilizar un firewall, como es en este caso el que viene integrado con Windows, es muy interesante para mantener a salvo la seguridad de los equipos y de la red. Tenemos muchas opciones disponibles.