Seguridad y privacidad

No sólo para las empresas con necesidades de alta confidencialidad en sus transmisiones y gestión de información sino, también, para aquellas empresas que necesiten cumplir la nueva LOPD (Ley de Protección de Datos), en especial para lo concerniente a datos sobre clientes, socios, proveedores o, incluso, el propio personal de la empresa. Seguridad que afecta desde el servidor hasta el último puesto de trabajo.

Situacion actual

Según la AEDI un 20% de las empresas no aplica o desconoce el nivel de seguridad que tiene que aplicar dentro de su organización para cumplir la LOPD. Es un escenario donde debe tratarse materias como: encriptación de datos, VPN y RAS seguro, infraestructura de clave pública (PKI), Kerberos, Cortafuegos…y una política seria de control de acceso. Además, los usuarios en los puestos de trabajo podrían perder su valioso tiempo con incidencias técnicas que les descentran.

Propuesta tecnologica

La plataforma sobre Windows Server aporta formas para asegurar la confidencialidad de la información y las transmisiones, entre las que destaca el soporte optimizado de autentificación (CHAP, MS-CHAP y PAP), claves públicas X.509, encriptación RC4 de 128 bits, Kerberos para acceso a recursos y el soporte para redes privadas virtuales y tarjetas inteligentes. Para la seguridad perimetral, ISA Server como cortafuegos es el complemento ideal para asegurar las comunicaciones hacia dentro y hacia fuera de la empresa y, gracias a su integración con el Directorio Activo, puede alinearse con las políticas de seguridad de la empresa, tanto par grupos como para usuarios individuales. Adicionalmente, y para seguridad en los mensajes de correo electrónico en Outlook, se pueden establecer medidas específicas en el servidor Exchange con reglas de filtrado de correo y protección de virus. A nivel de puesto de trabajo, Windows XP junto con Office XP aporta puestos de trabajo mucho más estables y seguros, incorporando nuevas características para la protección y recuperación de datos y el control de acceso de usuarios.
Arropado por la iniciativa STPP (cuya prioridad es la seguridad de los productos y seguridad de los productos y sistemas Microsoft), con la tecnología de Update Services para los servidores Windows y sistemas operativos cliente se obtiene una infraestructura segura pero, siempre, con necesario mantenimiento.

 

[ volver ]