Rueda De Seguridad Redes

La mayoría de los incidentes de seguridad se producen porque los administradores de sistemas no implementan las medidas correctivas disponibles, y los agresores o los empleados descontentos explotanel descuido. Por lo tanto, el problema no es solamente confirmar la existencia de una vulnerabilidad técnica y encontrar una medida correctiva que funcione, también es fundamental verificar que dichamedida se implemente y funcione correctamente.
Para ayudar en el cumplimiento de una política de seguridad, la Rueda de seguridad, un proceso continuo, ha demostrado ser un enfoque eficaz. La Ruedade seguridad promueve la repetición de las pruebas y de la aplicación de medidas de seguridad actualizadas continuamente.
Para comenzar con el proceso de la Rueda de seguridad, en primer lugar,desarrolle una política de seguridad que permita la aplicación de medidas de seguridad. Una política de seguridad tiene las siguientes funciones:

Identificar los objetivos de seguridad de laorganización.
Documentar los recursos que se deben proteger.
Identificar la infraestructura de la red con mapas e inventarios actuales.
Identificar los recursos críticos que deben protegerse, como recursosde investigación y desarrollo, financieros y humanos. Esto se denomina análisis de riesgo.
La política de seguridad es el hub en el cual se basan los cuatro pasos de la Rueda de seguridad. Los pasosson asegurar, controlar, probar y mejorar.
Paso 1: Asegurar

Asegurar la red mediante la aplicación de la política de seguridad y de las siguientes soluciones de seguridad:

Defensa contraamenazas
Inspección con estado y filtrado de paquetes: filtre el tráfico de la red para permitir solamente tráfico y servicios válidos.
Nota: La inspección con estado hace referencia a un firewall quemantiene la información del estado de una conexión en una tabla de estados, a fin de que pueda reconocer los cambios en la conexión que podrían indicar que un agresor está intentando apropiarse de una...