Implementar RBAC
No utilice la cuenta *admin predeterminada para operaciones habituales. En su lugar, utilice la delegación de privilegios, aplicando el principio del mínimo privilegio:
Configurar una cuenta de servicio personalizada
MyQ Central Server se ejecuta de forma predeterminada con la cuenta SYSTEM, que tiene privilegios elevados. Configure una cuenta de servicio personalizada con una contraseña segura:
Mantenga el servidor actualizado
Instale las actualizaciones de seguridad proporcionadas por MyQ tan pronto como estén disponibles. Puede comprobar la versión de la aplicación actualmente instalada en MyQ Central Server Easy Config:
Mantenga el sistema operativo seguro
MyQ Central Server es tan seguro como el sistema operativo subyacente. Manténgalo actualizado y aplique las políticas de seguridad recomendadas por Microsoft.
Actualice periódicamente su software para corregir vulnerabilidades de seguridad y mejorar el rendimiento. Consulte los requisitos del sistema para ver la lista de requisitos y recomendaciones.
Por ejemplo, .NET debe actualizarse con herramientas de administración o mediante Windows Updates de forma opcional.
Planifique la recuperación ante desastres
Cree periódicamente copias de seguridad del Central Server MyQ, incluyendo la base de datos, los certificados y los archivos de configuración. Pruebe el procedimiento de recuperación al menos una vez.