Medidas de Seguridad TI

Medidas de Seguridad


Medidas Preventivas: Su objetivo es prevenir o dificultar la intrusión ejemplo: Firewalls
Se cuenta con un Firewall SQUID

Medidas Reactivas: Reaccionan ante la amenazatomando contra medidas ejemplo: Firewall de aplicaciones, Mod_security, Sistemas de detección de ataques de fuerza bruta, etc.
Se cuenta con Vacuna END POINT PROTECTION

Medidas de Detección:Ayudan a detectar si una intrusión a ocurrido o está en proceso ejemplo, HIDS como Tripwire, chkrootkit.
Se cuenta con END POINT PROTECTION

Medidas de Recuperación: Ayudan a recuperar la operabilidadluego de una intrusión ejemplo: backups e imágenes de disco.
Se cuenta con BACKUP System Recovery y Backup Exec en NAS y cintas

Al implementar un esquema de seguridad se debe planear en líneasdefensivas, cada línea refuerza la anterior, de modo que el fallo o la vulnerabilidad de una línea no comprometa la instalación, piense como el enemigo, monitoree sus logs e investigue cualquier indiciosospechoso.

Un ejemplo típico de un esquema defensivo seria algo como:

1ra Línea
Componente: Software
Objetivo: Mantener nuestro software al daña y con sus respectivos parches de seguridadaplicados.


2da Línea
Componente: Firewall
Objetivo: Reglamentar el tráfico de entrada/salida
Ejemplos: APF, Firewalls de hardware, etc.
Un firewall clásico evita que accesos a determinadosservicios de nuestro servidor pero no protegerá los servicios que obligatoriamente debemos dejar abiertos en un servidor Web como son: http, mail, ssh, etc.


3ra Línea
Componente: Sistema dedetección de ataques de fuerza bruta.
Objetivo: Proteger nuestros puntos de entrada al servidor, ssh, ftp, etc. que un firewall clásico no protegerá.
Ejemplos: BFD
Los hackers saben muy bien que muchosusuarios son descuidados con sus passwords, también saben que muchísima gente usa su mismo login como password, además existen numerosas herramientas que facilitan el ataque a servicios como ftp y...