APLICACIÓN DE SEGURIDAD SOBRE MICROSOFTINTERNET INFORMATION SERVICES (Record no. 8788)
[ view plain ]
| 000 -LEADER | |
|---|---|
| fixed length control field | 02739nam a22003137i 4500 |
| 001 - CONTROL NUMBER | |
| control field | 00008788 |
| 003 - CONTROL NUMBER IDENTIFIER | |
| control field | ES-MaONT |
| 005 - DATE AND TIME OF LATEST TRANSACTION | |
| control field | 20260308224352.0 |
| 008 - FIXED-LENGTH DATA ELEMENTS--GENERAL INFORMATION | |
| fixed length control field | 260308s2026 es a|||| |||| 00| 0 spa d |
| 040 ## - CATALOGING SOURCE | |
| Original cataloging agency | ES-MaONT |
| 110 2# - MAIN ENTRY--CORPORATE NAME | |
| 9 (RLIN) | 975 |
| Corporate name or jurisdiction name as entry element | Centro Criptológico Nacional (España) |
| 245 00 - TITLE STATEMENT | |
| Title | APLICACIÓN DE SEGURIDAD SOBRE MICROSOFTINTERNET INFORMATION SERVICES |
| Statement of responsibility, etc. | / Centro Criptológico Nacional |
| 260 ## - PUBLICATION, DISTRIBUTION, ETC. | |
| Place of publication, distribution, etc. | España |
| Name of publisher, distributor, etc. | : Centro Criptológico Nacional |
| Date of publication, distribution, etc. | ,2026 |
| 300 ## - PHYSICAL DESCRIPTION | |
| Extent | 98 páginas |
| Other physical details | , 1 documento PDF |
| 336 ## - CONTENT TYPE | |
| Source | isbdcontent |
| Content type term | texto (visual) |
| 337 ## - MEDIA TYPE | |
| Source | isbdmedia |
| Media type term | electrónico |
| 338 ## - CARRIER TYPE | |
| Source | rdacarrier |
| Carrier type term | recurso en línea |
| 490 0# - SERIES STATEMENT | |
| Series statement | Guía de Seguridad de las TICCCN-STIC 574A25 |
| 520 3# - SUMMARY, ETC. | |
| Summary, etc. | "La guía establece recomendaciones de seguridad para Microsoft Internet Information Services (IIS), servidor web ampliamente utilizado en entornos corporativos y administraciones públicas. Su objetivo es reforzar la protección de los servicios web alojados en esta plataforma, alineando su configuración con los requisitos del Esquema Nacional de Seguridad (ENS). El documento parte de la premisa de que los servidores web constituyen uno de los principales vectores de ataque en infraestructuras digitales expuestas a Internet.<br/><br/>El contenido detalla configuraciones seguras relacionadas con la gestión de identidades, control de accesos, cifrado de comunicaciones mediante protocolos seguros, registro de eventos y segmentación de servicios. También aborda la desactivación de componentes innecesarios, la protección frente a ataques comunes contra aplicaciones web y la correcta gestión de certificados digitales. La guía insiste en la importancia de aplicar el principio de mínimo privilegio y mantener actualizadas las versiones del servidor para reducir vulnerabilidades conocidas.<br/><br/>La guía concluye que la seguridad de los servicios web depende tanto de la configuración técnica como de la gestión continua del sistema. También recomienda integrar IIS en una estrategia global de ciberseguridad, realizar auditorías periódicas y documentar los procedimientos de configuración. Este enfoque permite mejorar la resiliencia de los servicios digitales y proteger la confidencialidad, integridad y disponibilidad de la información."<br/> |
| 650 #0 - SUBJECT ADDED ENTRY--TOPICAL TERM | |
| 9 (RLIN) | 10278 |
| Topical term or geographic name entry element | IIS |
| 650 #0 - SUBJECT ADDED ENTRY--TOPICAL TERM | |
| 9 (RLIN) | 10279 |
| Topical term or geographic name entry element | Servidor Web |
| 650 #0 - SUBJECT ADDED ENTRY--TOPICAL TERM | |
| 9 (RLIN) | 10238 |
| Topical term or geographic name entry element | Cifrado |
| 650 #0 - SUBJECT ADDED ENTRY--TOPICAL TERM | |
| 9 (RLIN) | 10235 |
| Topical term or geographic name entry element | Configuración Segura |
| 650 #0 - SUBJECT ADDED ENTRY--TOPICAL TERM | |
| 9 (RLIN) | 10234 |
| Topical term or geographic name entry element | Control de Accesos |
| 650 #0 - SUBJECT ADDED ENTRY--TOPICAL TERM | |
| 9 (RLIN) | 10280 |
| Topical term or geographic name entry element | Certificados Digitales |
| 856 40 - ELECTRONIC LOCATION AND ACCESS | |
| Uniform Resource Identifier | https://www.ccn-cert.cni.es/es/guias-de-acceso-publico-ccn-stic/7353-ccn-stic-574a25-aplicacion-de-seguridad-sobre-microsoft-internet-information-services/file.html |
| Nonpublic note | Abierto |
| Link text | Acceso a publicación |
| 942 ## - ADDED ENTRY ELEMENTS (KOHA) | |
| Source of classification or shelving scheme | Other/Generic Classification Scheme |
| Koha item type | Informes |
| Withdrawn status | Lost status | Damaged status | Not for loan | Collection code | Koha itemnumber | Home library | Current library | Shelving location | Date acquired | Total Checkouts | Barcode | Date last seen | Price effective from | Koha item type |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Acceso libre online | Colección digital | 9723 | CDO | CDO | 08/03/2026 | 1000020178911 | 08/03/2026 | 08/03/2026 | Informes |