RA6 · verificado

RA6 de Sistemas Informáticos · DAW

Opera sistemas en red gestionando sus recursos e identificando las restricciones de seguridad existentes.

Contenido verificado asociado a este RA

Configuración de Acceso a Recursos Locales y de Red

Esta unidad desarrolla la configuración de permisos y accesos a recursos compartidos, tanto en el equipo local como en la red, incluyendo el modelo de permisos en Windows (NTFS y compartición) y en sistemas GNU/Linux (permisos POSIX y ACLs). Se sientan las bases para una gestión eficiente, segura y multiplataforma de la información, con ejemplos prácticos y ejercicios guiados.

Identificación de Derechos de Usuario y Directivas de Seguridad

Esta unidad explica qué son los derechos de usuario y las directivas de seguridad, cómo se diferencian de los permisos sobre recursos, y cómo identificarlos y consultarlos mediante herramientas del sistema operativo, aplicando el principio de mínimo privilegio para proteger la integridad y confidencialidad de los datos.

Explotación de Servidores de Ficheros, Impresión y Aplicaciones

Esta unidad desarrolla la configuración y explotación práctica de los servicios de red más habituales en un sistema informático: servidores de ficheros (compartición y permisos), servidores de impresión (gestión de colas y controladores) y servidores de aplicaciones (despliegue y acceso remoto de aplicaciones cliente-servidor). Se abordan protocolos reales, ejemplos de configuración en entornos Windows y Linux, y los errores más frecuentes en su administración, dando respuesta directa al criterio de evaluación CE_c del RA6 ('Se han explotado servidores de ficheros, servidores de impresión y servidores de aplicaciones').

Acceso Remoto a Servidores: Técnicas de Conexión y Evaluación de la Protección de Recursos

Esta unidad desarrolla las técnicas de conexión remota a servidores (SSH, RDP, VNC) propias de la administración de sistemas en red, incluyendo ejemplos prácticos de configuración segura. De forma complementaria, se introduce la evaluación de la necesidad de proteger los recursos y el sistema, como base conceptual para la aplicación posterior de utilidades de seguridad.

Evaluación de la Necesidad de Protección e Instalación de Utilidades de Seguridad Básica

Esta unidad aborda dos aspectos complementarios de la seguridad en sistemas en red: primero, cómo evaluar la necesidad real de proteger los recursos y el sistema mediante identificación de activos y análisis de riesgos; segundo, cómo instalar, configurar y evaluar la eficacia de las utilidades de seguridad básica (antivirus, firewall, cifrado, gestión de parches y monitorización de logs) que dan respuesta a esa necesidad detectada.

Conceptos clave

Recursos compartidosPermisos NTFSPermisos de comparticiónPermisos POSIX (rwx)ACL en Linux (setfacl/getfacl)Rutas UNCGrupos de seguridadUsuarios locales y de dominioSamba (interoperabilidad Windows-Linux)Derechos de usuario (privilegios)Directivas de seguridadDirectiva de seguridad local (secpol.msc)Directiva de grupo (GPO) y orden de aplicación (LSDOU)Principio de mínimo privilegioAuditoría de seguridad y Visor de eventosCuentas de servicioDiferencia entre derechos de usuario y permisos de recursoServidor de ficheros

Errores que conviene evitar

Confundir permisos de compartición con permisos NTFS y no entender cuál prevalece
Otorgar permisos excesivos por desconocimiento del principio de mínimo privilegio
No aplicar el principio de mínimo privilegio al asignar permisos a usuarios o grupos
No probar el acceso real desde diferentes usuarios tras configurar los permisos
En Linux, olvidar que el propietario puede tener menos permisos que el grupo si se configura incorrectamente con chmod
Asignar permisos directamente a usuarios en vez de a grupos, dificultando el mantenimiento futuro
Confundir derechos de usuario (acciones sobre el sistema) con permisos de archivo/carpeta (acceso a recursos)
No aplicar directivas de contraseña robustas

Qué se evalúa en este RA

CE a

Se ha configurado el acceso a recursos locales y recursos de red.

CE b

Se han identificado los derechos de usuario y directivas de seguridad.

CE c

Se han explotado servidores de ficheros, servidores de impresión y servidores de aplicaciones.

CE d

Se ha accedido a los servidores utilizando técnicas de conexión remota.

CE e

Se ha evaluado la necesidad de proteger los recursos y el sistema.

CE f

Se han instalado y evaluado utilidades de seguridad básica.