¿Cómo protegemos nuestro controlador de dominio o servidor de directorio?

Trátelo como el sistema más valioso que tiene, porque quien lo controla controla todas las cuentas. Limite quién puede iniciar sesión en él: solo unas pocas cuentas de administración nominales con MFA resistente al phishing, usadas desde un puesto de administración dedicado y nunca para el correo ni la navegación. Manténgalo actualizado, no ejecute nada más en él, bloquee su acceso a internet salvo lo que necesita y deje que los PC normales lleguen a él solo por los puertos que requiere la autenticación, no por escritorio remoto ni recursos compartidos de administración. Guarde una copia del directorio fuera de línea y probada, y un plan de recuperación documentado, porque reconstruir un directorio bajo presión es difícil. Revise con regularidad la pertenencia a los grupos de administradores y vigile los registros de seguridad del directorio con una herramienta que los lea. En la red, NetSenX marca como movimiento lateral las sesiones nuevas hacia el controlador de dominio que no encajan con el comportamiento normal de un equipo, como un PC de marketing que abre una sesión remota de madrugada, en todos los planes. No lee los registros del directorio.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas