Las 7 mejores formas de proteger Active Directory del ransomware

Vea algunas de las mejores prácticas para proteger su Active Directory

Los ataques de ransomware aumentan día a día a medida que el mundo se traslada a Internet. Esto pone a las organizaciones bajo mucho estrés, ya que todo lo que es importante para ellas está disponible en una red, a la que se puede acceder fácilmente en caso de que no se tomen las medidas necesarias.

En esta guía, le mostraremos cómo proteger el directorio activo de los ataques de ransomware. Esta guía lo ayudará a aplicar medidas y proteger su AD del aumento de los ataques de ransomware. La protección de Active Directory es importante porque un intruso puede tomar los derechos de propiedad de la red y apoderarse de todo lo importante.

¿Por qué los ataques de ransomware están aumentando en Active Directory?

Para decirlo en términos simples, acceder a Active Directory cualquiera es la puerta de entrada a todo en la red. Esto incluye archivos, aplicaciones y servicios importantes.

También puede permitir que un usuario administre la red, administre grupos, autentique permisos, permita o deniegue permisos y proteja a los usuarios en toda la red del dominio.

Los ciberdelincuentes comprenden la importancia de Active Directory debido a algunas de las razones mencionadas anteriormente, por lo que atacan Active Directory.

¿Active Directory está encriptado por ransomware?

No. El ransomware no cifra Active Directory. Sin embargo, lo utiliza como puerta de enlace para cifrar hosts conectados y sistemas unidos a dominios. Puede imaginar la pérdida si le ocurre un ataque de ransomware a una organización.

Su objetivo principal es obtener acceso de administrador a todo en un controlador de dominio. Serán dueños de la red y accederán a todas las aplicaciones y servicios en ella. Si no se utilizan las precauciones o herramientas necesarias, la recuperación de un ataque de ransomware se vuelve bastante difícil.

¿Cómo puedo proteger Active Directory del ransomware?

1. Descargar e instalar ManageEngine ADSelfService Plus.
2. Lanzamiento la herramienta.
3. Clickea en el Configuración pestaña en la parte superior.
4. Seleccionar Ejecutor de políticas de contraseñas desde el panel izquierdo.
5. Elige lo mejor y un política de contraseñas complejas para el Directorio Activo.
6. Clickea en el Autenticación multifactor opción en el panel izquierdo.
7. Aquí puede configurar autenticación multifactor o MFA para el AD utilizando una herramienta de terceros como Google Authenticator o Microsoft Authenticator y aplicar otras políticas.
8. Clickea en el Puntos finales de MFA pestaña.
9. Para MFA para inicio de sesión de VPN, seleccionar Permitir.
10. Desde el Elija la autenticación para el inicio de sesión de VPN desplegable, seleccione la opción apropiada.
11. Ve a la Configuración de autenticadores pestaña.
12. Haga clic en Autenticación de notificaciones push.
13. Haga clic en Habilitar la autenticación de notificaciones push botón.

Estas son algunas de las mejores medidas que puede tomar para proteger Active Directory de los ataques de ransomware. Pero hay una herramienta especializada llamada ManageEngine ADSelf Service Plus que puede ayudarlo con todo lo anterior y más para ayudar a fortalecer la seguridad de su AD.

Le brinda autenticación multifactor para diferentes sistemas operativos, aplicaciones en la nube y VPN, proporciona condicional acceso, autoservicio de restablecimiento de contraseñas, notificaciones de caducidad de contraseñas, ejecutor de políticas de contraseñas y mucho más más.

ManageEngine AdSelfService Plus

Una herramienta de administración de contraseñas bien empaquetada y de autoservicio.

Consultar precio Visita el sitio web

2. Aplicar fuertes políticas de contraseñas personalizadas

Debe asegurarse de que existan políticas de contraseña seguras. Esto incluye establecer contraseñas largas y complejas, no permitir palabras del diccionario como contraseñas y evitar contraseñas ya comprometidas.

Las contraseñas deben consistir en una combinación de caracteres, texto y números. También debe aplicar políticas de contraseña, como el uso de al menos una letra mayúscula, etc.

3. Usar autenticación multifactor

En la era actual, la autenticación de dos factores (2FA) o la autenticación de múltiples factores es una necesidad. Agrega una capa adicional de seguridad al proceso de acceso a Active Directory.

Puede usar una herramienta de inicio de sesión único que le brinda una mejor manera de brindar acceso a los usuarios en su red, sin preocuparse por establecer varias contraseñas. También puede permitirle configurar la autenticación multifactor y aplicar otras medidas de seguridad.

Si no sabe qué herramienta de inicio de sesión único usar, no se preocupe. Como tenemos una guía dedicada que le da una lista de 5 de las mejores herramientas de SSO puede utilizar para su organización.

Leer más sobre este tema

• 6 formas de corregir el error de actualización de Office 30015-26
• Hacer que el fondo de la imagen sea transparente en PowerPoint [2 formas]
• Error 0x0000142: Cómo solucionarlo en 5 sencillos pasos
• Cómo probar la función Workspace en Microsoft Edge

4. Proporcione acceso solo a través de VPN con MFA

Una de las mejores formas de proteger Active Directory de los ataques de ransomware es enrutar el acceso de AD a través de VPN. Y también configura VPN con MFA (Multi-Factor Authentication).

5. Reducir el número de cuentas privilegiadas

Las cuentas privilegiadas son aquellas que tienen acceso a la mayor cantidad de servicios y aplicaciones en la red. Los ataques de ransomware tienen éxito y son más frecuentes cuando estas cuentas privilegiadas se ven comprometidas.

Para evitar este problema, los administradores de red deben auditar periódicamente las cuentas de usuario y reducir la cantidad de cuentas privilegiadas en Active Directory.

6. Examinar todas las cuentas en Active Directory

Para mantener la mejor salud de Active Directory, debe asegurarse de que todas las actividades, permisos y privilegios de la cuenta se controlen con regularidad. Debe eliminar las cuentas de administrador que ya no sean necesarias.

7. Cree alertas o notificaciones para ataques de ransomware

Establece alertas o notificaciones en caso de que la red detecte accesos no autorizados o ataques de ransomware. Los administradores pueden configurar que se les avise por correo electrónico para que puedan detectar y neutralizar el ataque desde su inicio.

Eso es todo de nosotros en esta guía. Tenemos una guía que te orientará sobre cómo puedes consultar Permisos NTFS a través de 2 métodos.

También puede consultar nuestra guía sobre cómo encontrar el fuente de bloqueos de cuentas de Active Directory. También tenemos una guía sobre qué es y cómo puede establecer una política de contraseña de dominio.

No dude en hacernos saber su opinión sobre qué otras medidas existen que se deben tomar para proteger Active Directory del ransomware.