Introducción a la Guía para reforzar la seguridad de Exchange Server 2003
Última modificación del tema: 2006-01-06
Esta guía está diseñada para ofrecerle información esencial acerca de cómo reforzar su entorno de Microsoft® Exchange Server 2003. Además de unas recomendaciones prácticas para la configuración, esta guía incluye estrategias para combatir el correo electrónico no deseado, los virus y otras amenazas externas al sistema de mensajería de Exchange Server 2003. Si bien la mayoría de los administradores de servidores puede beneficiarse de la lectura de esta guía, está diseñada principalmente para los administradores responsables de la mensajería de Exchange Server, tanto en el nivel de buzón como de arquitectura.
Esta guía acompaña a la Windows Server 2003 Security Guide. En concreto, muchos de los procedimientos contenidos en esta guía están relacionados directamente con las recomendaciones sobre seguridad incluidas en la Guía de seguridad de Windows Server 2003. Por tanto, antes de realizar los procedimientos presentados en esta guía, se recomienda que lea primero la Guía de seguridad de Windows Server 2003.
Ámbito de esta guía
Esta guía se centra explícitamente en las operaciones necesarias para ayudar a crear y a mantener un entorno de Exchange Server 2003 seguro.
Debe utilizar esta guía como parte de su estrategia global de seguridad para Exchange Server 2003, no como una referencia completa para crear y mantener un entorno seguro.
En concreto, en esta guía se recogen respuestas detalladas a los siguientes interrogantes:
- ¿Hay algún consejo para ayudar a preparar un entorno de Exchange Server 2003 seguro?
- ¿Qué procesos efectivos existen para la administración de revisiones?
- ¿Qué medidas antivirus puedo implementar?
- ¿Cómo puedo protegerme contra el correo electrónico comercial no solicitado, los ataques de denegación de servicio y la falsificación de direcciones?
- ¿Cuáles son los pasos recomendados para reforzar mi infraestructura de Microsoft Windows Server™ 2003?
- ¿Cuáles son los pasos recomendados para reforzar mis servidores de servicios de fondo y de aplicaciones para usuario?
- ¿Cómo puedo organizar la estructura del servicio de directorio Microsoft Active Directory® para permitir la implementación de las plantillas de seguridad de Directiva de grupo para Exchange?
Antes de empezar
Antes de considerar las recomendaciones de configuración y las estrategias de seguridad presentadas en esta guía, debe familiarizarse con los recursos siguientes:
Microsoft Operations Framework (MOF)
MOF es un conjunto de recomendaciones, principios y modelos que le sirven de guía en las operaciones. Para obtener información específica al respecto, visite MOF Web site.
Strategic Technology Protection Program (STPP)
El objetivo de STPP es integrar los productos, los servicios y el soporte técnico de Microsoft que se centran en la seguridad. Para obtener información específica al respecto, visite Security Resources from Microsoft.
Microsoft Security and Privacy
Este sitio Web es el almacén central de la información global sobre seguridad y privacidad de Microsoft. Para obtener información específica al respecto, visite Microsoft Security and Privacy Web site.
Security Resources for Exchange Server 2003
Este sitio Web, en inglés, contiene recursos específicos de Exchange que pueden ayudarle a proteger su entorno. Para obtener información específica al respecto, visite Security Resources for Exchange Server 2003 Web site.