Objetivo y alcance
Reducir el alcance de compromiso mediante fronteras claras entre control de identidad, servidores y estaciones.
Contexto técnico
Una credencial de alto privilegio usada en un equipo menos confiable puede quedar expuesta. El modelo por niveles limita dónde inicia sesión cada identidad y qué recursos administra.
La implementación requiere inventariar dependencias heredadas. El objetivo moderno es proteger el plano de control y reducir rutas, no copiar una taxonomía sin adaptarla.
Arquitectura y criterios
- Separar identidades administrativas por nivel.
- Usar estaciones o sesiones protegidas para el plano de control.
- Impedir inicio de sesión privilegiado en equipos inferiores.
- Delegar tareas sin entregar control total.
- Monitorear cruces de frontera y grupos críticos.
Implementación recomendada
- Mapear identidades, grupos, logons y herramientas.
- Definir fronteras y excepciones temporales.
- Crear cuentas y estaciones administrativas.
- Aplicar restricciones por etapas.
- Eliminar rutas heredadas y medir violaciones.
Riesgos y controles
- Bloquear antes de conocer dependencias puede impedir operación.
- Reutilizar contraseñas entre niveles anula separación.
- Herramientas de gestión central pueden convertirse en puente crítico.
Validación y evidencia
- Credenciales de nivel alto no aparecen en equipos inferiores.
- Las tareas delegadas funcionan sin privilegios excesivos.
- Los cruces generan alerta y tienen procedimiento de respuesta.
Operación continua
Revisar grupos, logons, excepciones y estaciones administrativas. Cambios de herramientas deben evaluarse como rutas de administración.
Próximo paso
Analizar eventos de inicio de sesión privilegiado y seleccionar el grupo de mayor impacto para un piloto.