Resumen Ejecutivo: Windows está proporcionando muchas GPOs poderosas, pero la mayoría de los administradores de sistemas de Windows no se sienten lo suficientemente cómodos con este tipo de políticas de restricción del sistema; y a menudo sigue siendo incierto que las reglas de seguridad solicitadas se aplicarán exactamente como se espera. RDS-Knight enfatizó los fundamentos de seguridad para mantener el uso de acceso remoto en una zona segura y permitirle, con un solo clic, limitar fácilmente los derechos de los usuarios dentro de cada entorno de sesión.
Configurando los derechos de usuario locales para limitar las amenazas de RDP
Si eres como la mayoría de los administradores de redes de Windows, tu principal enfoque de atención está en la empresa de Active Directory. Potencialmente hay miles de cuentas de usuarios de escritorio remoto en una red de tamaño mediano a grande, por lo que hay muchas formas en que estas cuentas pueden salirse de control.
Minimizar la superficie de ataque con acceso cuidadosamente controlado es una parte importante de la primera línea de defensa para prevenir amenazas de RDP.
Para los administradores de Windows, asegurar el entorno del usuario de Escritorio Remoto es una tarea exigente. Debido a la complejidad de la Directiva de Grupo, el proceso consume tanto energía como tiempo. La Directiva de Grupo es el mecanismo que se utiliza para distribuir configuraciones de privilegios reducidos a todas las computadoras donde se necesita limitar al usuario. El primer paso es configurar los derechos de usuario, que rigen los métodos por los cuales un usuario puede iniciar sesión en un sistema. Se aplican a nivel de computadora local y permiten a los usuarios realizar tareas en una computadora o en un dominio. Una vez que estas configuraciones están en su lugar, la cuenta de usuario ahora será controlada, no solo en función, sino también para el seguimiento en caso de que un intruso intente atacar su red con la cuenta. Windows en sí mismo afirma:
Estos derechos autorizan a los usuarios a realizar acciones específicas, como iniciar sesión en un sistema de forma interactiva o hacer copias de seguridad de archivos y directorios. Tenga en cuenta que los cambios realizados en los derechos de usuario pueden tener un efecto de gran alcance. Debido a esto, solo los administradores experimentados deben realizar cambios en la política de derechos de usuario.
Hasta ahora.
RDS-Tools lanza RDS-Knight, una increíble herramienta de ciberseguridad para convertir a cualquier Administrador en un Experto en Seguridad de Windows.
Ciberseguridad sin complejidad.
Con un clic, RDS-Knight aplicará para el administrador la mejor práctica de seguridad.
Con la función "Un clic para asegurar escritorios", establecer el nivel de seguridad de su elección es muy fácil.
.
Este asistente de administrador permite seleccionar un usuario y utilizar una simple barra de desplazamiento de preferencias para aplicar el nivel de seguridad adecuado. Aplicará instantáneamente el mejor nivel de seguridad que se espera lograr para el entorno del usuario de Escritorio Remoto.
Un clic y está hecho.
Increíblemente eficiente y rápido. Nadie puede soñar con una capacidad tan sobresaliente. Es tan fácil de hacer.
usuario por usuario,
o para configurarlo
por grupo
sin complicaciones ni preocupaciones. Asignar derechos a grupos en lugar de a usuarios individuales simplificará la administración de cuentas de usuario. Los derechos de usuario que se asignan a un grupo se aplican a todos los miembros del grupo mientras permanezcan como miembros.
Más que un ahorro de tiempo para proteger el servidor RDS, RDS-Knight está proporcionando más seguridad sin complejidad.
En unos minutos, el Administrador obtendrá lo que desea: el mejor nivel de seguridad para cada sesión de Escritorio Remoto conectada.
-
Nivel de seguridad 1: Modo de Windows:
modelo de seguridad de sesión de usuario de Windows predeterminado
-
Nivel de seguridad 2: Modo de escritorio seguro:
el usuario conectado no podrá navegar por los recursos del servidor detrás de sus propios límites de Escritorio Remoto. Limita el entorno de escritorio remoto a privilegios de usuario estándar. El Administrador de RDS controlará completamente lo que un usuario puede o no puede hacer.
-
Nivel de seguridad 3: Modo Kiosco:
previene que un usuario conectado realice acciones prohibidas, como salir de la aplicación que normalmente se le asigna y navegar por otras aplicaciones, cerrar herramientas importantes o interrumpir de alguna manera el uso previsto de la computadora. Básicamente, proporciona al usuario acceso a una aplicación específica mientras bloquea todo lo demás.
Además, la seguridad se aplica de inmediato: no es necesario reiniciar ni que el usuario cierre sesión/inicie sesión. Es el servicio RDS-Knight el que se encarga de ello y lo hace en vivo.
Por supuesto, un administrador de RDS más avanzado puede decidir profundizar en la configuración de las Políticas de Derechos de Usuario haciendo clic en el botón "Personalizar Nivel de Seguridad". Esta función proporciona la libertad de profundizar en los detalles. El administrador puede ver los resultados, por usuario, de su Nivel de Seguridad preferido. Puede ajustar algunos de ellos para este usuario (aumentándolo o habilitándolo o esta función de Windows). El administrador puede fortalecer la protección de su servidor Windows con solo unos pocos clics y hacer cumplir las buenas prácticas en un minuto para suprimir las amenazas habituales de Windows.
Descargue la solución "más fácil de usar" para asegurar el entorno de Escritorio Remoto de los Usuarios:
RDS Knight
la herramienta adecuada contra los criminales cibernéticos y los usuarios maliciosos.
Acerca de RDS-Tools:
Desde 1996, RDS Tools se ha especializado en tecnología de acceso remoto, ampliando continuamente su experiencia y conocimientos en implementaciones de todos los tamaños, hasta 35,000 usuarios concurrentes. Con la aparición de las comunicaciones por Internet DSL, por cable y de fibra óptica, cualquiera puede publicar aplicaciones de Windows y habilitarlas para compartir recursos heredados a través de su LAN interna o en todo el mundo a través de la web. RDS Tools proporciona las herramientas más fáciles de usar y rentables disponibles para ayudarle en esta tarea. Para cualquier pregunta, comentario, sugerencia o consulta de ventas, envíenos un correo electrónico a
[email protected]
.
)
)
)
)
)
