foro 3

a. ¿Conoce usted otras herramientas de control de acceso que puedan ser usadas para monitorear la seguridad de una red? ¿Cuáles?
R=/
pwdump3: Permite recuperar las hashes de passwords de Windowslocalmente o a través de la red aunque syskey no esté habilitado.
LIBNET: Una API (toolkit) de alto nivel permitiendo al programador de aplicaciones construir e inyectar paquetes de red.
IPTRAF:Software para el monitoreo de redes de IP.
FPING: Un programa para el escaneo con ping en paralelo.
BASTILLE: Un script de fortalecimiento de seguridad Para Linux, Max Os X, y HP-UX.WINFINGERPRINT: Un escáner de enumeración de Hosts/Redes para Win32.
TCPTRACEROUTE: Una implementación de traceroute que utiliza paquetes de TCP.
Shadow Security Scanner: Una herramienta de evaluación deseguridad no-libre.
PF: El filtro de paquetes innovador de OpenBSD.
Tan bien entre las herramientas de control de acceso que se pueden usar, encontramos las muy conocidas ACL (LISTA DE CONTROL DEACCESO) la cual estas son configuradas directamente en los routers de la red de la empresa, de igual forma se pueden usar dispositivos de seguridad como los son el FIREWALL, para evitar el ingreso deun Tercero inescrupuloso que quiera perjudicar la seguridad y red de la empresa, otro método de seguridad para el control de acceso, es deshabilitar los puertos en los switchs que no serán utilizados,esta es una recomendación que yo personalmente doy.
b. Finalmente, un manual de procedimientos es la agrupación de diversos planes, plantillas de datos, procedimientos, listas de chequeo y de más.¿Cuales cree usted que son los elementos más importantes de un manual de procedimientos y por qué?
R=/
Básicamente el manual de procedimientos se constituye de los siguientes:
Portada
ÍndiceIntroducción
Objetivo del Manual
Marco Jurídico
Denominación del Procedimiento
Propósito
Alcance
Políticas de operación, normas y lineamientos
Descripción del Procedimiento
Diagrama de flujo...