Evaluación de vulnerabilidades




Título:
La vulnerabilidad en la red, una amenaza latente.

Introducción:

Hoy en día cualquier equipo conectado a la red está expuesto a ser atacado con el propósito de robar informaciónprincipalmente.

El nivel de seguridad en una empresa es difícil de determinarlo si no se tiene una correcta evaluación de la red y equipos. Muchas veces pensamos que con tener un firewall o unproxy logrará detener todos los ataques pero hoy en día existen miles de maneras para ser atacado sin ser detectado por los dispositivos de seguridad.

Pero también el llevar una evaluación devulnerabilidades se tiene que llevar un procedimiento y trabajo exhaustivo en toda la red y que en caso de que no sea así y se pretendan cubrir solo las áreas más importantes existirán muchos filtros por dondese pueda entrar sin ser detectado y al igual existen muchas variables que determinan su aplicación.

En esta sesión analizaremos la forma en que puede realizarse una evaluación de vulnerabilidadeshacia una empresa y la manera correcta de su aplicación.

Desarrollo:
Por que es importante desarrollar pruebas de vulnerabilidad antes de implementar estos servicios?
Al realizar una evaluaciónde vulnerabilidad se crean una serie de pruebas intensas que generan trafico en la red.
Debido a que no existe una metodología fundamentada para la evaluación, se generan problemas principalmente porlas características diferentes que tiene inter-fly y esto hace más difícil reconocer la mejor opción entre muchas que existen.
Por eso es aconsejable que antes de realizar cualquier implementaciónpara la evaluación de vulnerabilidades se tienen que realizar pruebas para así también determinar cual es el software de apoyo más conveniente en la empresa. Ya que existen herramientas especificas parasistemas operativos, aplicaciones y redes.

Menciona la necesidad de seleccionar una herramienta SCAN.
Debido a esta herramienta se puede poner en el lugar de un cracker, se analizan todos los...