{"id":481786,"date":"2023-02-24T22:43:30","date_gmt":"2023-02-24T22:43:30","guid":{"rendered":"https:\/\/magazineoffice.com\/microsoft-les-dice-a-los-administradores-de-exchange-que-eliminen-algunas-restricciones-antivirus-anteriores\/"},"modified":"2023-02-24T22:43:32","modified_gmt":"2023-02-24T22:43:32","slug":"microsoft-les-dice-a-los-administradores-de-exchange-que-eliminen-algunas-restricciones-antivirus-anteriores","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/microsoft-les-dice-a-los-administradores-de-exchange-que-eliminen-algunas-restricciones-antivirus-anteriores\/","title":{"rendered":"Microsoft les dice a los administradores de Exchange que eliminen algunas restricciones antivirus anteriores"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Algunas carpetas y procesos de Microsoft Exchange, que la empresa sugiri\u00f3 anteriormente que se excluyeran del antivirus<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> los escaneos por razones de estabilidad, ya no deber\u00edan ser excluidos, ha anunciado.<\/p>\n<p>Al explicar el cambio de opini\u00f3n, Microsoft dijo que los procesos ya no afectan la estabilidad o el rendimiento de los servidores de Exchange, y agreg\u00f3 que incluso podr\u00eda ser beneficioso ya que algunos actores de amenazas tambi\u00e9n podr\u00edan tener puertas traseras ocultas all\u00ed.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Algunos de los procesos y carpetas incluyen archivos ASP.NET temporales, carpetas Inetsrv, as\u00ed como los procesos de PowerShell y w3wp.<\/p>\n<h2 id=\"exclude-no-more\">No excluir m\u00e1s<\/h2>\n<p>\u00abMantener estas exclusiones puede evitar la detecci\u00f3n de webshells de IIS y m\u00f3dulos de puerta trasera, que representan los problemas de seguridad m\u00e1s comunes\u00bb, dijo el equipo de Exchange.  \u00abHemos validado que la eliminaci\u00f3n de estos procesos y carpetas no afecta el rendimiento ni la estabilidad cuando se usa Microsoft Defender en Exchange Server 2019 con las \u00faltimas actualizaciones de Exchange Server\u00bb.<\/p>\n<p>Las nuevas recomendaciones afectan a Exchange Server 2016 y Exchange Server 2013. Sin embargo, Microsoft agreg\u00f3 que los equipos de TI deben monitorear estos procesos en caso de que algo salga mal. <\/p>\n<p>Aqu\u00ed hay una lista completa de exclusiones que ya no son necesarias:<\/p>\n<ul>\n<li>%SystemRoot%Microsoft.NETFramework64v4.0.30319Archivos ASP.NET temporales<\/li>\n<li>%SystemRoot%System32Inetsrv<\/li>\n<li>%SystemRoot%System32WindowsPowerShellv1.0PowerShell.exe<\/li>\n<li>%SystemRoot%System32inetsrvw3wp.exe<\/li>\n<\/ul>\n<p>Se ha observado que los actores de amenazas utilizan m\u00f3dulos y extensiones de servidor web maliciosos de Internet Information Services (IIS) para agregar puertas traseras a servidores de Microsoft Exchange sin parches.<\/p>\n<p>La mejor manera de mantenerse seguro es aplicar siempre los \u00faltimos parches y actualizaciones de Exchange, usar programas antivirus, restringir el acceso a los directorios virtuales de IIS, priorizar alertas e inspeccionar constantemente los archivos de configuraci\u00f3n y las carpetas bin en busca de archivos sospechosos, agreg\u00f3 la publicaci\u00f3n. <\/p>\n<p>Finalmente, los equipos de TI siempre deben ejecutar la secuencia de comandos de Exchange Server Health Checker despu\u00e9s de las actualizaciones, para abordar cualquier posible problema de configuraci\u00f3n incorrecta. <\/p>\n<p>Los servidores de Exchange son uno de los objetivos m\u00e1s populares para los ciberdelincuentes en todo el mundo, ya que a menudo est\u00e1n desprotegidos o mal configurados.  Al mismo tiempo, muchos ofrecen un verdadero tesoro de informaci\u00f3n confidencial que puede venderse en el mercado negro o usarse como palanca en una negociaci\u00f3n de rescate.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Algunas carpetas y procesos de Microsoft Exchange, que la empresa sugiri\u00f3 anteriormente que se excluyeran del antivirus (se abre en una pesta\u00f1a nueva) los escaneos por razones de estabilidad, ya&hellip;<\/p>\n","protected":false},"author":1,"featured_media":481787,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[12256,370,5343,36603,99,26442,33175,488,8,683,2183],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/481786"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=481786"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/481786\/revisions"}],"predecessor-version":[{"id":481788,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/481786\/revisions\/481788"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/481787"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=481786"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=481786"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=481786"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}