Proteccion de la Informacion

Mais informações

INSPECCION PRUEBA Y MANTENIMIENTO DE SISTEMAS DE PROTECCION CONTRA INCENDIO

por FREDDY ADALBERTO RIVERA BARRIOS

Sobrepoblación Mundial

por David Álvarez

Mapa mental historia de la SST

por Sharisa Arteta

Necesidades humanas según Maslow

por Adriana Balza

La Combinación de un sistema cortafuegos a nivel de aplicación junto con un conmutador de nivel siete permite reducir problemas de seguridad asociados a una programación deficiente, así como la posibilidad de detectar ataques a nivel de aplicación.

Sistemas de Prevención de Intrusos

Son el resultado de unir capacidad de bloqueo de los mecanismos de prevención con las capacidades de análisis y monitorizacion de los sistemas de detección de intrusos.

Equipos de Decepción

En ves de neutralizar las acciones de los atacantes utilizan técnicas de monitoriacion para registrar y analizar estas acciones tratando de aprender de los atacantes. Cambien conocidos como tarros de miel o honeypots que son equipos informáticos conectados que tratan de traer el tráficos de uno o mas atacantes.

Categorías para los IDS

4. Elementos de Almacenamiento.

3. Unidades de Respuesta

2. Procesadores de Eventos:

1. Recolectores de la Informacion(Sensor).

Es la secuencia de acciones realizadas por el usuario o proceso deshonesto con el fin de provocar un acceso no autorizado sobre un equipo o sistema completo.

Requisitos para un Sistema de Intrusión:

4. Escalabilidad: A medida que la red vaya creciendo también aumentara el numero de eventos que deberá tratar el sistema.

3. Rendimiento: Ofrecido por un sistema de detección de intrusos debe ser suficiente como para poder llegar a realizar una detección en tiempo real.

2. Eficiencia: Se debe de minimizar la tasa de actividad maliciosa no detectada.

1. Precisión: No debe de confundir acciones legitimas con acciones deshonestas a la hora de realizar su detección

Protección de la Información con Sistemas IDS/IPS

Conjunto de aplicaciones que nos permitirán realizar pruebas o test de ataque para determinar si una red o un equipo tiene deficiencias de seguridad que pueden ser explotadas por u posible atacante o comunidad de atacantes.

- Durante la primera etapa una extracción de muestras del conjunto de atributos del sistema, para poder almacenarlas posteriormente en un contenedor de datos seguro.

- En la segunda etapa estos resultados son organizados y comparado con al menos un conjunto de referencia de datos. Este conjunto de referencia podría ser una plantilla con la configuración ideal generada manualmente o bien ser una imagen del estado del sistema con anterioridad.

- Finalmente se generara un informe con las diferencias entre ambos conjuntos de datos.

Se encargan de iniciar acciones de respuesta en el momento en que se detecte un ataque o intrusión.

1. Unidades basadas en Equipo: Actúan a nivel del sistema operativo.

2. Unidades basadas en Red: Actúan a nivel de red cortando conexión, filtrando direcciones sospechosas, etc.

Sensores:

1. Sensores Basados en Equipo: Se encarga de analizar y recoger información de eventos a nivel del OS.

2. Sensores Basados en Red: Recogen información de eventos sucedidos a nivel de trafico de red.

3. Sensores Basados en Aplicación: Reciben la información de aplicaciones que se están ejecutando y se pueden considerar como caso especial de los sensores basados en equipo.

Son aquellos sistemas que emplean suficientes recursos software y hardware para permitir el procesamiento simultaneo de una variedad de información confidencial o clasificada.

1. Analizadores basados en reconocimiento de patrones: Procesan la información mediante funciones internas del sistema.

2. Analizadores basados en transiciones de estados: Uso de autómatas finitos para representar los ataques.

- Permitir la revision de patrones de acceso y el uso de mecanismo de proteccion del sistema.

- Permitir el descubrimiento tanto de intentos internos como externos de burlar los mecanismo de protección.

- Permitir el descubrimiento de la transición de usuario cuando pasa de un nivel menor de privilegios a otro mayor.

- Permitir el bloqueo de los intentos de los usuarios de saltare los mecanismo de protección del sistema.

- Servir de garantía frente a los usuarios de que toda la información que se recoja sobre ataques e intrusiones sera suficiente para controlar los posibles da;os ocasionados en el sistema.

4 Fases de la Intrusion:

- Fase de Vigilancia: El atacante aprenderá todo lo que pueda sobre la red a atacar.

- Fase de Explotación de Servicio: Actividad que permite al atacante conseguir privilegios de administrador.

- Fase de Ocultasion de Huellas: Actividad del atacante para pasar desapercibido en el sistema.

- Fase de Extracción de Información: El atacante accede a la información del sistema.

Subtema