Seguridad en Redes Windows 2003

Análisis de los Requerimientos de Negocio

Analizar el plan existente y planear un modelo de Seguridad a seguir.
· Ámbito Geográfico y flujo de Información
· Prioridades de la compañía, plan de crecimiento, leyes y regulaciones.
· Modelo administrativo y organizativo; Partners, planes de adquisiciones, relacion con clientes y Proveedores.
· Identificar el nivel de tolerancia a fallos de la empresa.
· Identificar e l modelo de IT. (descentralizado o centralizado)
· Analizar los riesgos de seguridad; interno y externo.

Analizar los requerimientos técnicos

Evaluar el entorno técnico existente.

• Conectividad disponible (local y remoto)
• Analizar el ancho de Banda disponible
• Métodos de acceso; requerimientos de disponibilidad
• Analizar roles y responsabilidades dentro de la red; Administrativo, usuario, servicio, aplicación.

Analizar el impacto del diseño de seguridad en la empresa

• Identificar los sistemas existentes y los planes de actualizaciones.
• Analizar el soporte Técnico.

Analizar los Requerimientos de Seguridad
Diseñar una línea de seguridad para la red; Controladores de Dominio, Maestros de operaciones, servidores de aplicaciones ficheros, impresoras, sevidores RAS, desktop computers, portatiles y kiosks.
Identificar el nivel de seguridad requerido para cada recurso. Impresoras, archivos y acceso a Internet y a conexiones remotas.
Diseño de una Solución de Seguridad en Windows 2003
Diseño de una política de auditorias.
Diseño de una estrategia de delegación de autoridad.
Diseño del emplazamiento y ámbito de las políticas para Sitios, Dominios y unidades organizativas.
Diseño de una estrategia de Encriptación de ficheros.
Diseño de una estrategia de Autenticación (Certificados, Kerberos, claves, tarjetas inteligentes, NTLM, RADIUS, SSL).
Diseño de Una estrategia de Integración con otros sistemas
Diseñar una estructura de Clave Publica (C.A., Roles de los servidores de Certificados, Administración de Certificados,
Diseño de los Servicios de Seguridad en Windows 2003.
Diseño de Seguridad para el DNS, RIS, SNMP, Terminal Services
Diseño de Seguridad en el Acceso entre dos Redes
Proveer a los usuarios externos acceso seguro a recursos de la red Privada.