Seguridade Perimetral - Historial de revisións

Xavi: /* Introducción */

2018-03-06T07:57:06Z

Introducción

← Revisión máis antiga		Revisión como estaba o 6 de marzo de 2018 ás 07:57
Liña 2:		Liña 2:
	{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}		{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}
	A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.		A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.
	[[Imaxe:Perimetral.jpg\|left\|Defensa en Profundidade]]

	O concepto de ''defensa en profundidade'' procede do ámbito militar e fai referencia a establecer múltiples liña de defensa, en vez dunha única liña moi forte. A idea deste sistema é a de atrasar o máximo posible o avance do inimigo.
	Levando este concepto ao mundo da informática, crearanse capas de defensa para evitar ataques directos á información sensible dun ámbito. Este sistema proporciona un maior tempo para defenderse á vez de aumentar a probabilidade de detectar un ataque.
	Asegurar o perímetro é unha das estratexias defensivas máis eficaces comunmente utilizadas dende antano no campo da seguridade. Abonde para iso recordar as fortificacións medievais nas que existía tan só un número restrinxido de puntos de entrada nos que se aplicaba un forte control de acceso. Reducir a superficie de exposición, crear puntos controlados de acceso e centrar as defensas neses puntos permite optimizar a capacidade defensiva. Para reforzar a eficacia da fortificación existían así mesmo, elementos engadidos de seguridade como gardas, fosos, barreiras naturais, portas falsas ou perímetros internos á propia fortificación. Tamén foron moitas as portas traseiras ou poternas construídas por comodidade, e que cando non foron debidamente mantidas en segredo supuxeron a caída de fortalezas.

	==Tornalumes ou Devasas (Firewall)==		==Tornalumes ou Devasas (Firewall)==

Xavi: /* Introducción */

2018-03-06T07:56:11Z

Introducción

← Revisión máis antiga		Revisión como estaba o 6 de marzo de 2018 ás 07:56
Liña 6:		Liña 6:
	O concepto de ''defensa en profundidade'' procede do ámbito militar e fai referencia a establecer múltiples liña de defensa, en vez dunha única liña moi forte. A idea deste sistema é a de atrasar o máximo posible o avance do inimigo.		O concepto de ''defensa en profundidade'' procede do ámbito militar e fai referencia a establecer múltiples liña de defensa, en vez dunha única liña moi forte. A idea deste sistema é a de atrasar o máximo posible o avance do inimigo.
	Levando este concepto ao mundo da informática, crearanse capas de defensa para evitar ataques directos á información sensible dun ámbito. Este sistema proporciona un maior tempo para defenderse á vez de aumentar a probabilidade de detectar un ataque.		Levando este concepto ao mundo da informática, crearanse capas de defensa para evitar ataques directos á información sensible dun ámbito. Este sistema proporciona un maior tempo para defenderse á vez de aumentar a probabilidade de detectar un ataque.
			Asegurar o perímetro é unha das estratexias defensivas máis eficaces comunmente utilizadas dende antano no campo da seguridade. Abonde para iso recordar as fortificacións medievais nas que existía tan só un número restrinxido de puntos de entrada nos que se aplicaba un forte control de acceso. Reducir a superficie de exposición, crear puntos controlados de acceso e centrar as defensas neses puntos permite optimizar a capacidade defensiva. Para reforzar a eficacia da fortificación existían así mesmo, elementos engadidos de seguridade como gardas, fosos, barreiras naturais, portas falsas ou perímetros internos á propia fortificación. Tamén foron moitas as portas traseiras ou poternas construídas por comodidade, e que cando non foron debidamente mantidas en segredo supuxeron a caída de fortalezas.

	==Tornalumes ou Devasas (Firewall)==		==Tornalumes ou Devasas (Firewall)==

Xavi: /* Introducción */

2018-03-06T07:54:38Z

Introducción

← Revisión máis antiga		Revisión como estaba o 6 de marzo de 2018 ás 07:54
Liña 2:		Liña 2:
	{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}		{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}
	A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.		A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.
	[[~~File~~:Perimetral.jpg\|Defensa en Profundidade]]		[[Imaxe:Perimetral.jpg\|left\|Defensa en Profundidade]]

	O concepto de ''defensa en profundidade'' procede do ámbito militar e fai referencia a establecer múltiples liña de defensa, en vez dunha única liña moi forte. A idea deste sistema é a de atrasar o máximo posible o avance do inimigo.		O concepto de ''defensa en profundidade'' procede do ámbito militar e fai referencia a establecer múltiples liña de defensa, en vez dunha única liña moi forte. A idea deste sistema é a de atrasar o máximo posible o avance do inimigo.

Xavi: /* Introducción */

2018-03-06T07:54:20Z

Introducción

← Revisión máis antiga		Revisión como estaba o 6 de marzo de 2018 ás 07:54
Liña 3:		Liña 3:
	A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.		A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.
	[[File:Perimetral.jpg\|Defensa en Profundidade]]		[[File:Perimetral.jpg\|Defensa en Profundidade]]

			O concepto de ''defensa en profundidade'' procede do ámbito militar e fai referencia a establecer múltiples liña de defensa, en vez dunha única liña moi forte. A idea deste sistema é a de atrasar o máximo posible o avance do inimigo.
			Levando este concepto ao mundo da informática, crearanse capas de defensa para evitar ataques directos á información sensible dun ámbito. Este sistema proporciona un maior tempo para defenderse á vez de aumentar a probabilidade de detectar un ataque.

	==Tornalumes ou Devasas (Firewall)==		==Tornalumes ou Devasas (Firewall)==

Xavi: /* Introducción */

2018-03-06T07:53:27Z

Introducción

← Revisión máis antiga		Revisión como estaba o 6 de marzo de 2018 ás 07:53
Liña 2:		Liña 2:
	{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}		{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}
	A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.		A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.
	[[~~Imaxe~~:Perimetral.jpg\|Defensa en Profundidade]]		[[File:Perimetral.jpg\|Defensa en Profundidade]]

	==Tornalumes ou Devasas (Firewall)==		==Tornalumes ou Devasas (Firewall)==

Xavi: /* Introducción */

2018-03-06T07:53:08Z

Introducción

← Revisión máis antiga		Revisión como estaba o 6 de marzo de 2018 ás 07:53
Liña 2:		Liña 2:
	{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}		{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}
	A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.		A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.
	[[Imaxe:Perimetral.jpg~~\|right~~\|Defensa en Profundidade]]		[[Imaxe:Perimetral.jpg\|Defensa en Profundidade]]

	==Tornalumes ou Devasas (Firewall)==		==Tornalumes ou Devasas (Firewall)==

Xavi: /* Introducción */

2018-03-06T07:51:59Z

Introducción

← Revisión máis antiga		Revisión como estaba o 6 de marzo de 2018 ás 07:51
Liña 2:		Liña 2:
	{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}		{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}
	A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.		A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.
	[[Imaxe:Perimetral.jpg\|right\|~~Seguridade~~ ~~Perimetral~~]]		[[Imaxe:Perimetral.jpg\|right\|Defensa en Profundidade]]

	==Tornalumes ou Devasas (Firewall)==		==Tornalumes ou Devasas (Firewall)==

Xavi: /* Introducción */

2018-03-06T07:50:38Z

Introducción

← Revisión máis antiga		Revisión como estaba o 6 de marzo de 2018 ás 07:50
Liña 2:		Liña 2:
	{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}		{{boxinfo\|A seguridade perimetral consiste na integración de diversos elementos e sistemas para a protección do perímetro dunha rede informática, a detección de tentativas de intrusión e a disuasión dos potenciais atacantes.}}
	A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.		A seguridade perimetral precisa da configuración de distintos elementos, sendo os máis importantes os tornalumes (devasas), proxys e as ferramentas de acceso remoto seguro, como o SSH ou as VPN.
			[[Imaxe:Perimetral.jpg\|right\|Seguridade Perimetral]]

	==Tornalumes ou Devasas (Firewall)==		==Tornalumes ou Devasas (Firewall)==
	Hoxe en día é común a conexión das redes locais de ordenadores a Internet. Nunha rede local moitas veces se ofrecen servicios como a transferencia de ficheiros (ftp), o servicio Web (http), servicios de acceso remoto (RDP, SSH, telnet...) ou compartición de arquivos (NFS, CIFS ... etc) que si non temos especial coidado poden quedar expostas ao acceso dende redes externas (Internet) de xeito que potencialmente poden facilitar o acceso a información restrinxida ou confidencial.		Hoxe en día é común a conexión das redes locais de ordenadores a Internet. Nunha rede local moitas veces se ofrecen servicios como a transferencia de ficheiros (ftp), o servicio Web (http), servicios de acceso remoto (RDP, SSH, telnet...) ou compartición de arquivos (NFS, CIFS ... etc) que si non temos especial coidado poden quedar expostas ao acceso dende redes externas (Internet) de xeito que potencialmente poden facilitar o acceso a información restrinxida ou confidencial.

Xavi: /* Sistemas de Gestión Unificada de Amenazas (UTM) */

2014-03-25T18:02:35Z

Sistemas de Gestión Unificada de Amenazas (UTM)

← Revisión máis antiga		Revisión como estaba o 25 de marzo de 2014 ás 18:02
Liña 125:		Liña 125:

	En Linux existen varias implementacións de ''VPN'', destacando as implementacións de IPSec '''OpenSwan''' e [[StrongSwan]] e a implementación sobre SSL '''OpenVPN'''. Hoxe en día ''IPSec'' é o estándar nas implementacións de ''VPN''.		En Linux existen varias implementacións de ''VPN'', destacando as implementacións de IPSec '''OpenSwan''' e [[StrongSwan]] e a implementación sobre SSL '''OpenVPN'''. Hoxe en día ''IPSec'' é o estándar nas implementacións de ''VPN''.
	==Sistemas de ~~Gestión~~ Unificada de ~~Amenazas~~ ('''UTM''')==		==Sistemas de Xestión Unificada de Ameazas ('''UTM''')==
	Os sistemas de Xestion Unificada de Ameazas proporcionan diversas características de seguridade perimetral nun único dispositivo hardware. A menudo incorporan:		Os sistemas de Xestion Unificada de Ameazas proporcionan diversas características de seguridade perimetral nun único dispositivo hardware. A menudo incorporan:
	*Tornalumes		*Tornalumes

Xavi: /* Antivirus e Antispan */

2014-02-28T23:30:16Z

Antivirus e Antispan

← Revisión máis antiga		Revisión como estaba o 28 de febreiro de 2014 ás 23:30
Liña 32:		Liña 32:
	==Honeypots==		==Honeypots==
	Un ''honeypot'' é un sistema especialmente "mal" configurados de forma que reciban os intentos de intrusión dos atacantes, de modo que se poda examinar como se realizan estos ataques e tomar medidas para impedilos ou mitigalos nos sistemas de traballo real.		Un ''honeypot'' é un sistema especialmente "mal" configurados de forma que reciban os intentos de intrusión dos atacantes, de modo que se poda examinar como se realizan estos ataques e tomar medidas para impedilos ou mitigalos nos sistemas de traballo real.
	==Antivirus e ~~Antispan~~==		==Antivirus e Antispam==
	Co xeito de evitar as infeccións dos equipos da rede e a recepción de correos non desexados é común a instalación de sistemas de filtraxe de virus e de spam a nivel de rede, ademáis da instalación dos antivirus persoais en cada un dos equipos.		Co xeito de evitar as infeccións dos equipos da rede e a recepción de correos non desexados é común a instalación de sistemas de filtraxe de virus e de spam a nivel de rede, ademáis da instalación dos antivirus persoais en cada un dos equipos.

	Un método típico é a instalación dun filtro de correo que se encargue de analizar o correo recibido previamente ao seu envío aos clientes. Estos filtros fan uso tanto do análise do contido dos correos (mediante patróns e antivirus) como de listas negras e listas brancas.		Un método típico é a instalación dun filtro de correo que se encargue de analizar o correo recibido previamente ao seu envío aos clientes. Estos filtros fan uso tanto do análise do contido dos correos (mediante patróns e antivirus) como de listas negras e listas brancas.

	Outro sistema de limitar o alcance do malware e o uso dun proxy donde se analiza o contido descargado antes do seu envío aos clientes da rede.		Outro sistema de limitar o alcance do malware e o uso dun proxy donde se analiza o contido descargado antes do seu envío aos clientes da rede, ademais de ofrecer a posibilidade de filtrar os contidos accesibles dende a rede local.

	É habitual o uso de sistemas Linux para establecer filtrados de correo ou do tráfico web mediante o uso de servidores de correo como '''exim''', '''postfix''', '''sendmail''' combinados con filtros como '''spamassassin''' e servidores ''proxy'' combinados con filtros como '''squidguard''', todos eles filtrados por antivirus como '''clamAV'''.		É habitual o uso de sistemas Linux para establecer filtrados de correo ou do tráfico web mediante o uso de servidores de correo como '''exim''', '''postfix''', '''sendmail''' combinados con filtros como '''spamassassin''' e servidores ''proxy'' combinados con filtros como '''squidguard''', todos eles filtrados por antivirus como '''clamAV'''.