Los privilegios de administrador delegados granulares (GDAP) de Microsoft permiten asignar permisos administrativos específicos a personas o grupos dentro de una organización a través de Microsoft Azure. Este enfoque posibilita un control más preciso sobre las acciones que puede realizar el personal. Reduce el riesgo de cambios no deseados, no autorizados o no identificados, a la vez que minimiza los riesgos relacionados con los permisos para las empresas que utilizan proveedores de servicios gestionados (MSP).

GDAP permite a los administradores asignar permisos para tareas o áreas específicas, como la gestión de cuentas de usuario, la configuración de red o el acceso a datos confidenciales. Esto proporciona a los administradores la necesidad legítima de privilegios específicos para acceder a ellos, sin necesidad de otorgar privilegios administrativos completos (llaves de acceso). En pymes, y especialmente en entornos MSP, esto es importante para minimizar el riesgo de filtraciones de datos y otros incidentes de seguridad derivados de una gestión de privilegios deficiente.

Resumen del impacto: Muy importante para las PYMES y los MSP

Las credenciales compartidas representan un riesgo crítico de seguridad para cualquier organización. Antes de GDAP, muchas empresas compartían la cuenta predeterminada de administrador de dominio con todos los ingenieros. Esto generaba riesgos innecesarios debido a cambios críticos no identificados que no se podían rastrear hasta un único administrador. También generaba riesgos cuando los empleados dejaban la empresa, ya que a menudo se omitía el cambio de contraseñas en estas cuentas.

Para los MSP, la situación a veces era peor. En los MSP con mayor seguridad, cada empresa disfrutaba de su propia cuenta de administrador de dominio predeterminada. Sin embargo, a veces esas contraseñas eran predecibles, aunque únicas entre empresas. Los peores MSP podían usar la misma contraseña de administrador de dominio en todas las cuentas de sus clientes. Una simple filtración en una cuenta podía tener un efecto dominó en varias otras. Abordarlo en el sector de TI ha sido un desafío y una tarea laboriosa durante más de dos décadas. 

Conclusiones del GDAP

GDAP mejora la simplicidad, la compatibilidad y la rendición de cuentas en la administración de sistemas, servidores y redes de tecnología de la información. Debe ser adoptado por todas las organizaciones de TI.

Tener un control preciso sobre los privilegios administrativos críticos es una enorme ventaja. Otorgar permisos a los ingenieros para que realicen servicios específicos sin necesidad de proporcionar la contraseña maestra para controlarlo todo (una cuenta Break Glass) mejora considerablemente la seguridad. 

GDAP aún puede tener una configuración deficiente, así que asegúrese de preguntar a su MSP cuál es su proceso y política para su adopción. Trabajen juntos para definir un nivel de riesgo aceptable para su organización. Estará muy satisfecho de haber trabajado desde el principio, ya que los beneficios durarán mucho tiempo.

Consejo:

Los suscriptores de CyberHoot pueden asignar un programa opcional que contiene 6 videos instructivos sobre GDAP, cómo configurarlo e incluso migrar desde los controles de DAP, dentro de su MSP. Busque GDAP en la biblioteca de programas.

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

Para obtener más información, mire este video de 15 minutos sobre GDAP

Fuentes: 

Microsoft: Introducción a los privilegios de administrador delegados granulares (GDAP)

T-Minus365: Vídeo de YouTube.

Lecturas adicionales:

Microsoft: Preguntas frecuentes sobre GDAP

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".