Auditoria
Páginas: 2 (335 palabras)
Publicado: 3 de mayo de 2011
¿Qué es la auditoria de redes?
Una auditoria de redes es, en esencia, una serie de mecanismos mediante los cuales se pone a prueba una red informática, evaluando su desempeño y seguridad, a fin delograr una utilización más eficiente y segura de la información. El primer paso para iniciar una gestión responsable de la seguridad es identificar la estructura física (hardware, topología) y lógica(software, aplicaciones) del sistema (sea un equipo, red, intranet, extranet), y hacerle una Análisis de Vulnerabilidad, para saber en qué grado de exposición nos encontramos;
Las auditoriascomputacionales permiten elevar la confianza entre la administración de la compañía y el grupo de administradores IT de informática y de computación.
La auditoria cubre los siguientes ámbitos:
•Revisión de diseño de red computacional e informática
• Verificar instalaciones de cableado estructurado.
• Certificación de cableado.
• Verificar instalación eléctrica.
• Monitoreo de trafico dered para determinar fallas o cuellos de botella.
• Climatización de servidores.
• Procedimientos de respaldos.
• Procedimientos de almacenaje de medios de respaldo.
• Estado de licenciamiento desoftware.
• Inventario de equipos computacionales y periféricos.
• Revisar la seguridad de la red
Herramientas para la auditoria de redes----software-----hardware
• OpenBSD: El sistemaoperativo preventivamente seguro.
• TCP Wrappers: Un mecanismo de control de acceso y registro clásico basado en IP. -pwdump3: Permite recuperar las hashes de passwords de Windows localmente o a través dela red aunque syskey no esté habilitado.
• LibNet: Una API (toolkit) de alto nivel permitiendo al programador de aplicaciones construir e inyectar paquetes de red.
• IpTraf: Software para elmonitoreo de redes de IP.
• Fping: Un programa para el escaneo con ping en paralelo.
• Bastille: Un script de fortalecimiento de seguridad Para Linux, Max Os X, y HP-UX.
•...
Una auditoria de redes es, en esencia, una serie de mecanismos mediante los cuales se pone a prueba una red informática, evaluando su desempeño y seguridad, a fin delograr una utilización más eficiente y segura de la información. El primer paso para iniciar una gestión responsable de la seguridad es identificar la estructura física (hardware, topología) y lógica(software, aplicaciones) del sistema (sea un equipo, red, intranet, extranet), y hacerle una Análisis de Vulnerabilidad, para saber en qué grado de exposición nos encontramos;
Las auditoriascomputacionales permiten elevar la confianza entre la administración de la compañía y el grupo de administradores IT de informática y de computación.
La auditoria cubre los siguientes ámbitos:
•Revisión de diseño de red computacional e informática
• Verificar instalaciones de cableado estructurado.
• Certificación de cableado.
• Verificar instalación eléctrica.
• Monitoreo de trafico dered para determinar fallas o cuellos de botella.
• Climatización de servidores.
• Procedimientos de respaldos.
• Procedimientos de almacenaje de medios de respaldo.
• Estado de licenciamiento desoftware.
• Inventario de equipos computacionales y periféricos.
• Revisar la seguridad de la red
Herramientas para la auditoria de redes----software-----hardware
• OpenBSD: El sistemaoperativo preventivamente seguro.
• TCP Wrappers: Un mecanismo de control de acceso y registro clásico basado en IP. -pwdump3: Permite recuperar las hashes de passwords de Windows localmente o a través dela red aunque syskey no esté habilitado.
• LibNet: Una API (toolkit) de alto nivel permitiendo al programador de aplicaciones construir e inyectar paquetes de red.
• IpTraf: Software para elmonitoreo de redes de IP.
• Fping: Un programa para el escaneo con ping en paralelo.
• Bastille: Un script de fortalecimiento de seguridad Para Linux, Max Os X, y HP-UX.
•...
Leer documento completo
Regístrate para leer el documento completo.