Foro

¿Conoce usted otras herramientas de control de acceso que puedan ser usadas para monitorear la seguridad de una red? ¿Cuales?
RTA: A continuación nombrare otras herramientas de control de acceso queson muy útiles para monitorear la seguridad de una red con su respectiva descripción.

SNORT
Snort es un sniffer de paquetes y un detector de intrusos basado en red (se monitoriza todo undominio de colisión). Es un software muy flexible que ofrece capacidades de almacenamiento de sus bitácoras tanto en archivos de texto como en bases de datos abiertas como lo es MySQL. Implementa un motorde detección de ataques y barrido de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida. Así mismo existen herramientas de terceros para mostrar informes entiempo real (ACID) o para convertirlo en un Sistema Detector y Pre ventor de Intrusos.Este IDS implementa un lenguaje de creación de reglas flexibles, potentes y sencillas. Durante su instalación yanos provee de cientos de filtros o reglas para backdoor, DDoS, finger, FTP, ataques web, CGI, Nmap.
Puede funcionar como sniffer (podemos ver en consola y en tiempo real qué ocurre en nuestra red,todo nuestro tráfico), registro de paquetes (permite guardar en un archivo los logs para su posterior análisis, un análisis offline) o como un IDS normal (en este caso NIDS). Cuando un paquete coincidecon algún patrón establecido en las reglas de configuración, se logea. Así se sabe cuándo, de dónde y cómo se produjo el ataque.
Snort está disponible bajo licencia GPL, gratuito y funciona bajoplataformas Windows y UNIX/Linux. Dispone de una gran cantidad de filtros o patrones ya predefinidos, así como actualizaciones constantes ante casos de ataques, barridos o vulnerabilidades que vayansiendo detectadas a través de los distintos boletines de seguridad.
La característica más apreciada de Snort, además de su funcionalidad, es su subsistema flexible de firmas de ataques. Snort tiene una...