Glosario
Estación de trabajo de acceso privilegiado (PAW)
Una estación de trabajo de acceso privilegiado es un dispositivo dedicado y protegido, solo para administración, aislado del correo, la navegación y el trabajo diario.
Una estación de trabajo de acceso privilegiado (PAW) es un dispositivo reservado para la administración sensible, normalmente de sistemas de Tier 0 como controladores de dominio, PKI o servidores de sincronización de identidades. Ejecuta una imagen protegida y restringida, con listas de aplicaciones permitidas, sin derechos de administrador local para el usuario, sin cliente de correo y sin navegación general por Internet, y solo se administra desde su propio nivel. Los administradores usan otro dispositivo, uno corriente, para todo lo demás. Un servidor de salto por sí solo no es una PAW: si el dispositivo desde el que se accede al servidor de salto está comprometido, también lo están las pulsaciones de teclado y la sesión.
Es importante porque el dispositivo en el que escribe un administrador forma parte del perímetro de seguridad. El phishing, el contenido malicioso del navegador y las herramientas comprometidas del servicio de asistencia llegan con frecuencia a las estaciones de trabajo de uso diario; si un Domain Admin inicia sesión desde una de ellas, el atacante hereda ese acceso. Una PAW elimina el punto de entrada más habitual del robo de credenciales. Combínela con directivas de autenticación que solo permitan a las cuentas de Tier 0 iniciar sesión desde PAW, para que las credenciales robadas no sirvan en ningún otro lugar.
Consulte Crear estaciones de trabajo de acceso privilegiado y Tier 0 y acceso privilegiado.