Consideraciones de un entorno seguro

Tenga en cuenta la información siguiente a la hora de evaluar los requisitos de seguridad de su entorno.

• La seguridad física de su entorno es importante. Limite el acceso a salas y bastidores donde se mantiene el hardware de gestión de sistemas.
• Utilice un firewall basado en software para proteger su hardware de red y los datos de amenazas de seguridad desconocidas y emergentes, como virus y accesos no autorizados.
• No cambie los valores de seguridad predeterminados de los conmutadores de red ni de los módulos de paso a través. Los valores predeterminados de fábrica de estos componentes deshabilitan el uso de protocolos no seguros y habilitan el requisito de las actualizaciones de firmware firmadas.
• Como mínimo, asegúrese de que instala actualizaciones de firmware críticas. Después de realizar cualquier cambio, realice siempre una copia de seguridad de la configuración.
• Asegúrese de que todas las actualizaciones relacionadas con la seguridad de los servidores DNS se instalen lo antes posible y se mantengan actualizadas.
• Pida a sus usuarios que no acepten certificados que no sean de confianza. Para obtener más información, consulte Trabajo con certificados de seguridad.
• Siempre que sea posible y le resulte práctico, coloque el hardware de gestión de sistemas en una submáscara aparte. Normalmente, solo los supervisores deberían tener acceso al hardware de gestión de sistemas y no se debería conceder acceso a los usuarios básicos.
• Al elegir las contraseñas, no utilice expresiones que se puedan adivinar fácilmente, como “contraseña” o el nombre de su empresa. Mantenga las contraseñas en un lugar seguro y asegúrese de que el acceso a las mismas esté restringido. Implemente una política de contraseñas para su empresa.
  Importante

  Las reglas de contraseñas complejas deberían ser obligatorias para todos los usuarios.
• Establezca contraseñas de encendido para los usuarios como forma de controlar quién tiene acceso a los datos y a los programas de configuración de los servidores. Consulte la documentación que se suministra los hardware para obtener más información acerca de las contraseñas de encendido.