Estudiante

Taller de AMPARO

Entrenamiento

Evaluaciones de seguridad:
Patrón de Reporte de Servicio de Evaluación de Seguridad

Información
NOMBRE DEL DOCUMENTO :Taller de Evaluaciones de Seguridad - Template Reporte de Servicio :23/06/2012 :Dr. Ing. Gustavo Betarte Ing. Marcelo Rodríguez Ing. Rodrigo Martinez : :1.0 :Confidencial :18 :Proyecto Amparo (LACNIC)

FECHA DE CREACIÓN AUTORAUTORIZADO POR VERSIÓN DEL DOCUMENTO TIPO DE DOCUMENTO NÚMERO DE PÁGINAS DESTINATARIO(S)

DESCARGO DE RESPONSABILIDADES (DISCLAIMER) Este documento está destinado solamente para el uso de la entidad y/o personas a las que se dirige, puede contener información privilegiada, confidencial y de acceso restringido según la legislación aplicable. Si el lector no es el destinatario, se le notifica quecualquier divulgación, distribución o copia de este documento está estrictamente prohibida. Si ha recibido este documento por error, por favor notifique inmediatamente y devuelva el original del documento.

Proyecto AMPARO: www.proyectoamparo.net Fortalecimiento de la Capacidad Regional de Atención de Incidentes de Seguridad en América Latina y el Caribe

Página 2

Versiones del documentoVersión 1.0 Fecha 09/08/12 Estado Emitida Autor(es) GB,MR,RM Modificaciones Primera versión emitida

GB: Gustavo Betarte MR: Marcelo Rodríguez RM: Rodrigo Martínez

Proyecto AMPARO: www.proyectoamparo.net Fortalecimiento de la Capacidad Regional de Atención de Incidentes de Seguridad en América Latina y el Caribe

Página 3

Índice de contenido1.Introducción..................................................................................................................... 6 1.1. Equipo de trabajo...................................................................................................... 6 1.2.Detalles de la infraestructura analizada....................................................................6 1.3.Alcance delAnálisis................................................................................................... 6
Externo e Interno....................................................................................................................... 7 Abierto y Encubierto.................................................................................................................. 7 Caja negra, caja gris, cajablanca.............................................................................................. 8

2.Resumen Ejecutivo........................................................................................................ 10 2.1.Problemas de seguridad a nivel de SO....................................................................10 2.2.Problemas de seguridad a nivel deaplicaciones......................................................10 2.3.Problemas de seguridad física................................................................................. 10 2.4.Problemas de seguridad a nivel de personal...........................................................10 2.5.Problemas de seguridad a nivel general..................................................................10 3.ResumenTécnico.......................................................................................................... 11 3.1.Problemas de seguridad a nivel de SO....................................................................11 3.2.Problemas de seguridad del Servidor Web..............................................................12 3.3.Problemas de seguridad de los Servidores de Bases deDatos................................13 3.4.Problemas de seguridad a nivel de aplicación.........................................................14 3.5.Política de Continuidad del Negocio.........................................................................15 4.Anexos........................................................................................................................... 16 4.1.Glosario de...