Proteccion de la Informacion

Mer av detta

mapa conceptual ley 1562 del 2012

av Maye Morales

TEORIA DE LAS RELACIONES HUMANAS

av ana villa

LIQUIDOS Y secreciones corporales

av victor manuel toledo vasquez

Resolucion 2400

av sindy paola

La Combinación de un sistema cortafuegos a nivel de aplicación junto con un conmutador de nivel siete permite reducir problemas de seguridad asociados a una programación deficiente, así como la posibilidad de detectar ataques a nivel de aplicación.

Sistemas de Prevención de Intrusos

Son el resultado de unir capacidad de bloqueo de los mecanismos de prevención con las capacidades de análisis y monitorizacion de los sistemas de detección de intrusos.

Equipos de Decepción

En ves de neutralizar las acciones de los atacantes utilizan técnicas de monitoriacion para registrar y analizar estas acciones tratando de aprender de los atacantes. Cambien conocidos como tarros de miel o honeypots que son equipos informáticos conectados que tratan de traer el tráficos de uno o mas atacantes.

Categorías para los IDS

4. Elementos de Almacenamiento.

3. Unidades de Respuesta

2. Procesadores de Eventos:

1. Recolectores de la Informacion(Sensor).

Es la secuencia de acciones realizadas por el usuario o proceso deshonesto con el fin de provocar un acceso no autorizado sobre un equipo o sistema completo.

Requisitos para un Sistema de Intrusión:

4. Escalabilidad: A medida que la red vaya creciendo también aumentara el numero de eventos que deberá tratar el sistema.

3. Rendimiento: Ofrecido por un sistema de detección de intrusos debe ser suficiente como para poder llegar a realizar una detección en tiempo real.

2. Eficiencia: Se debe de minimizar la tasa de actividad maliciosa no detectada.

1. Precisión: No debe de confundir acciones legitimas con acciones deshonestas a la hora de realizar su detección

Protección de la Información con Sistemas IDS/IPS

Conjunto de aplicaciones que nos permitirán realizar pruebas o test de ataque para determinar si una red o un equipo tiene deficiencias de seguridad que pueden ser explotadas por u posible atacante o comunidad de atacantes.

- Durante la primera etapa una extracción de muestras del conjunto de atributos del sistema, para poder almacenarlas posteriormente en un contenedor de datos seguro.

- En la segunda etapa estos resultados son organizados y comparado con al menos un conjunto de referencia de datos. Este conjunto de referencia podría ser una plantilla con la configuración ideal generada manualmente o bien ser una imagen del estado del sistema con anterioridad.

- Finalmente se generara un informe con las diferencias entre ambos conjuntos de datos.

Se encargan de iniciar acciones de respuesta en el momento en que se detecte un ataque o intrusión.

1. Unidades basadas en Equipo: Actúan a nivel del sistema operativo.

2. Unidades basadas en Red: Actúan a nivel de red cortando conexión, filtrando direcciones sospechosas, etc.

Sensores:

1. Sensores Basados en Equipo: Se encarga de analizar y recoger información de eventos a nivel del OS.

2. Sensores Basados en Red: Recogen información de eventos sucedidos a nivel de trafico de red.

3. Sensores Basados en Aplicación: Reciben la información de aplicaciones que se están ejecutando y se pueden considerar como caso especial de los sensores basados en equipo.

Son aquellos sistemas que emplean suficientes recursos software y hardware para permitir el procesamiento simultaneo de una variedad de información confidencial o clasificada.

1. Analizadores basados en reconocimiento de patrones: Procesan la información mediante funciones internas del sistema.

2. Analizadores basados en transiciones de estados: Uso de autómatas finitos para representar los ataques.

- Permitir la revision de patrones de acceso y el uso de mecanismo de proteccion del sistema.

- Permitir el descubrimiento tanto de intentos internos como externos de burlar los mecanismo de protección.

- Permitir el descubrimiento de la transición de usuario cuando pasa de un nivel menor de privilegios a otro mayor.

- Permitir el bloqueo de los intentos de los usuarios de saltare los mecanismo de protección del sistema.

- Servir de garantía frente a los usuarios de que toda la información que se recoja sobre ataques e intrusiones sera suficiente para controlar los posibles da;os ocasionados en el sistema.

4 Fases de la Intrusion:

- Fase de Vigilancia: El atacante aprenderá todo lo que pueda sobre la red a atacar.

- Fase de Explotación de Servicio: Actividad que permite al atacante conseguir privilegios de administrador.

- Fase de Ocultasion de Huellas: Actividad del atacante para pasar desapercibido en el sistema.

- Fase de Extracción de Información: El atacante accede a la información del sistema.

Subtema