TY - BOOK ED - Centro Criptológico Nacional (España)‏ TI - Aplicación de seguridad sobre Windows Server Update Services (WSUS) T2 - Guía de Seguridad de las TICCCN-STIC 568A25 PY - 2026/// CY - España PB - : Centro Criptológico Nacional KW - WSUS KW - Gestión de Vulnerabilidades KW - Microsoft KW - Seguridad de Sistemas N2 - "La guía establece medidas de seguridad para la correcta configuración y uso de Windows Server Update Services (WSUS), herramienta destinada a la gestión centralizada de actualizaciones en entornos Microsoft. El documento se enmarca en las recomendaciones del Esquema Nacional de Seguridad (ENS) y está orientado a administraciones públicas y organizaciones que gestionan infraestructuras críticas. Su objetivo es minimizar vulnerabilidades derivadas de una gestión inadecuada de parches y actualizaciones de seguridad. El contenido detalla configuraciones recomendadas, segmentación de red, control de accesos, protección de comunicaciones y supervisión del servicio. Se subraya la importancia de mantener actualizados los sistemas como primera línea de defensa frente a amenazas avanzadas. También se incluyen directrices para asegurar la integridad de los paquetes de actualización y evitar manipulaciones o accesos no autorizados al servidor de distribución. La guía concluye que una gestión segura y estructurada de actualizaciones es un elemento clave de la ciberseguridad organizativa. Recomienda integrar WSUS en una estrategia global de gestión de vulnerabilidades, documentar procedimientos y realizar auditorías periódicas. Este enfoque contribuye a reforzar la resiliencia digital y la protección de los sistemas frente a ataques cada vez más sofisticados." UR - https://www.ccn-cert.cni.es/es/guias-de-acceso-publico-ccn-stic/7355-ccn-stic-568a25-aplicacion-de-seguridad-sobre-windows-server-update-services-wsus/file.html ER -