Foro de TI tranquilo

Hola,

tengo una pregunta rápida: ¿por qué separar la estación de trabajo de administración de la estación de trabajo del servidor? ¿Es únicamente por motivos de seguridad?

Gracias.

En un servidor Windows, este suele funcionar también como estación de trabajo de administración, pero esto no es recomendable por motivos de seguridad.

El servidor tiene un puerto abierto (443), a veces incluso para RDP u otros servicios, lo que lo expone a un atacante. (Una vulnerabilidad de seguridad puede surgir en cualquier momento, como vimos recientemente con SSH y RDP). Por lo tanto,

no se recomienda que el servidor WAPT de Windows almacene la clave (c:\private). En caso de ataque, el hacker no podrá implementar ransomware con WAPT (ya que WAPT verifica las firmas y acciones de los paquetes, lo que limita los riesgos).

Por el contrario, si la estación de trabajo de administración tiene la clave, no tiene puertos abiertos, suele estar en una VLAN de TI dedicada y, a menudo, está cifrada (BitLocker). Cuando la estación de trabajo está apagada, la clave es inaccesible.

¡Una solución de seguridad más limpia!

Simon

Muy bien, ¡gracias por esta aclaración!