Los servidores dedicados Windows Server 2016 incluyen nuevas y renovadas herramientas para control de seguridad y acceso, a continuación describimos las principales.
Just Enough Administration
Es una tecnología de seguridad que permite la administración delegada para cualquier cosa que se pueda administrar con Windows PowerShell. Las capacidades incluyen soporte para la ejecución bajo una identidad de red, conexión a través de PowerShell Direct, copia segura de archivos desde o hacia puntos finales JEA y configuración de la consola PowerShell para que se inicie en un contexto JEA de forma predeterminada.
Credential Guard
Utiliza la seguridad basada en la virtualización para aislar secretos de forma que sólo el software de sistema privilegiado puede acceder a ellos.
Remote Credential Guard
Credential Guard incluye soporte para sesiones RDP para que las credenciales de usuario permanezcan en el lado del cliente y no queden expuestas en el lado del servidor. Esto también proporciona Inicio de sesión único para Escritorio remoto.
Device Guard
Device Guard proporciona integridad de código en modo kernel (KMCI) e integridad de código en modo usuario (UMCI) mediante la creación de políticas que especifican qué código puede ejecutarse en el servidor.
Windows Defender
Windows Server Antimalware se instala y habilita de forma predeterminada en Windows Server 2016, pero la interfaz de usuario para Windows Server Antimalware no está instalada. Sin embargo, Windows Server Antimalware actualizará las definiciones de antimalware y protegerá el equipo sin la interfaz de usuario. Si necesita la interfaz de usuario para Windows Server Antimalware, puede instalarla después de la instalación del sistema operativo utilizando el Asistente para agregar funciones y características.
Control Flow Guard
Control Flow Guard (CFG) es una función de seguridad de plataforma creada para combatir vulnerabilidades de corrupción de memoria.
Fuente: docs.microsoft.com
Imagen: Alessio Lin on Unsplash