02739nam a22003137i 4500 00008788 ES-MaONT 20260308224352.0 260308s2026 es a|||| |||| 00| 0 spa d ES-MaONT 975 Centro Criptológico Nacional (España)‏ APLICACIÓN DE SEGURIDAD SOBRE MICROSOFTINTERNET INFORMATION SERVICES / Centro Criptológico Nacional España : Centro Criptológico Nacional ,2026 98 páginas , 1 documento PDF isbdcontent texto (visual) isbdmedia electrónico rdacarrier recurso en línea Guía de Seguridad de las TICCCN-STIC 574A25 "La guía establece recomendaciones de seguridad para Microsoft Internet Information Services (IIS), servidor web ampliamente utilizado en entornos corporativos y administraciones públicas. Su objetivo es reforzar la protección de los servicios web alojados en esta plataforma, alineando su configuración con los requisitos del Esquema Nacional de Seguridad (ENS). El documento parte de la premisa de que los servidores web constituyen uno de los principales vectores de ataque en infraestructuras digitales expuestas a Internet. El contenido detalla configuraciones seguras relacionadas con la gestión de identidades, control de accesos, cifrado de comunicaciones mediante protocolos seguros, registro de eventos y segmentación de servicios. También aborda la desactivación de componentes innecesarios, la protección frente a ataques comunes contra aplicaciones web y la correcta gestión de certificados digitales. La guía insiste en la importancia de aplicar el principio de mínimo privilegio y mantener actualizadas las versiones del servidor para reducir vulnerabilidades conocidas. La guía concluye que la seguridad de los servicios web depende tanto de la configuración técnica como de la gestión continua del sistema. También recomienda integrar IIS en una estrategia global de ciberseguridad, realizar auditorías periódicas y documentar los procedimientos de configuración. Este enfoque permite mejorar la resiliencia de los servicios digitales y proteger la confidencialidad, integridad y disponibilidad de la información." 10278 IIS 10279 Servidor Web 10238 Cifrado 10235 Configuración Segura 10234 Control de Accesos 10280 Certificados Digitales https://www.ccn-cert.cni.es/es/guias-de-acceso-publico-ccn-stic/7353-ccn-stic-574a25-aplicacion-de-seguridad-sobre-microsoft-internet-information-services/file.html 0 Acceso a publicación z INF 8788 8788 0 0 0 3 1 9723 01 01 online 2026-03-08 0 1000020178911 2026-03-08 00:00:00 2026-03-08 INF