Seguridad Informática

Page 112

Introducción a la seguridad informática y el análisis de vulnerabilidades

vulnerabilidades. Se puede recorrer esas etapas de seguridad de dentro hacia fuera y ver que soluciones técnicas de seguridad se pueden implementar como se detalla a continuación. 7.1.1. Mantenimiento En primer lugar, se tiene el propio mantenimiento de los equipos y la aplicación de parches de seguridad, no parece una medida demasiado especial, pero se debe tener en cuenta que si se hace que una vulnerabilidad deje de estar presente en los equipos no se necesitarán poner una capa exterior que impida su explotación. 7.1.2. Antivirus El siguiente paso sería la instalación de sistemas de antivirus en los servidores y estaciones de trabajo, existen de todo tipo y calidad, unos consumen más y menos recursos, pero hay que contar siempre con ellos y mantenerlos actualizados. Existen los que sólo se basan en firmas, los que emplean sistemas heurísticos, algunos recurren a plataformas online para remitir archivos sospechosos y también hay que hacen sandboxing. Los antivirus esencialmente son programas que se basan en la detección de malware en la fase de pre- ejecución, es decir que analizan archivos y programas antes de que se ejecuten para prevenir que puedan hacer algo malo. Cada vez está consiguiendo mayor relevancia Windows Defender integrado por la empresa Microsoft en su sistema operativo, no es el más avanzado de los sistemas, pero es bastante eficiente en detección de firmas de malware y además ha mejorado mucho su rendimiento respecto a las primeras versiones, la Figura 106 muestra la pantalla principal de este antivirus.

Figura 106. Antivirus Windows Defender. Fuente: elaboración propia.

Entre las características principales de este antivirus incluye supervisión sobre el estado de configuración del firewall del equipo, sobre la seguridad de las cuentas de usuario e incluso la posibilidad de realizar cierto nivel de monitorización de directorios para protegerlos de ransomware. Volver al índice

112


Turn static files into dynamic content formats.

Create a flipbook

Articles inside

Figura 108. Técnica del salting para la creación de contraseñas

5min
pages 118-124

Figura 107. Plan de seguridad en una empresa

6min
pages 115-117

Figura 106. Antivirus Windows Defender

5min
pages 112-114

Figura 105. Capas de defensa en profundidad

1min
page 111

Figura 88. Vulnerabilidades encontradas en OpenVAS

1min
page 101

Figura 77. Página de descarga de nmap

1min
page 95

Figura 67. Página principal de la herramienta Nexpose

1min
page 89

Figura 59. Descarga de archivos para la instalación de GFI LanGuard

0
page 85

Tabla 3. Requerimientos de hardware para escaneos por nodos en LanGuard

3min
pages 81-82

Figura 48. Opciones de tipo de escaneo en la herramienta Acunetix

1min
page 76

Figura 53. Acceso al panel de administración de Acunetix

1min
page 79

Figura 54. Página principal de la herramienta GFI LanGuard

1min
page 80

Figura 47. Página de descarga de la herramienta Acunetix

1min
page 75

Figura 35. Opciones para actualizar escaneos en Nessus

1min
page 69

Figura 20. Registro para descarga de la herramienta Nessus

0
page 61

Figura 19. Versiones de la herramienta Nessus

1min
page 60

Figura 32. Configuración de un proxy en Nessus

0
page 67

Figura 18. Sitio web de la herramienta Nessus

1min
page 59

Figura 17. Proceso OSINT

8min
pages 53-58

Figura 15. Matriz de riesgos

2min
pages 48-50

Figura 16. Ejemplo de un acuerdo de confidencialidad

4min
pages 51-52

Figura 14. Desbordamiento de buffer

10min
pages 43-47

Figura 11. Superficie de ataque en infraestructura de TI

1min
page 36

Figura 3. Pilares de la seguridad

5min
pages 25-27

Figura 10. Comando para verificar permisos y roles de usuario en Windows

3min
pages 34-35

Figura 4. Ejemplo de bienes tangibles e intangibles

1min
page 28

Figura 2. Ejemplo de encriptación

4min
pages 22-24

Figura 9. Mínimos privilegios necesarios de un usuario

1min
page 33

Figura 6. Sitio web de vulnerabilidades de sistemas

1min
page 30

Figura 8. Concesión de privilegios

1min
page 32

Figura 1. Autenticación de usuarios

10min
pages 17-21
Issuu converts static files into: digital portfolios, online yearbooks, online catalogs, digital photo albums and more. Sign up and create your flipbook.