Este documento discute cuatro pasos para proteger una red ante ataques: 1) Implementar defensa en profundidad con múltiples capas de seguridad. 2) Activar un "modo paranoico" con soluciones adicionales como detección de intrusos y prevención de pérdida de datos. 3) Realizar un monitoreo proactivo mediante la recopilación y análisis de logs de seguridad. 4) Contar con un "Plan B" ante la posibilidad de que las medidas anteriores no sean suficientes.

1. SI SU RED ESTUVIERA BAJO
ATAQUE ¿UD LO SABRIA?

2. DIEGO FERNANDO GONZALEZ
Ingeniero Electrónico - Especialista Redes - Master Seguridad
CCNA / ENSA / HCNA /CPPT

3. ACTUALIDAD

4. ACTUALIDAD

5. ACTUALIDAD

6. ACTUALIDAD

9. Soy el admin…. Que hacer?
4 pasos…

10. 1 - Ponérselos Difícil

11. Defensa en Profundidad

12. Veámoslo con un ejemplo…
Internet
Router
Switche
Servidor Web
Servidor Aplicaciones
LAN
WiFi

13. Defensa en Profundidad
Monitoreo y vigilancia, CCTV,
Controles de acceso….

14. Defensa en Profundidad
Firewalls, DMZ, IPS, VPN….

15. Internet
Router
Switche
Servidor Web
Servidor Aplicaciones
LAN
WiFi
FW-Ext
DMZ
FW-Int
IPS
IPS

16. Defensa en Profundidad
Segmentación, Autenticación,
Control de contenidos, Criptografía….

17. Internet
Router
Switche
HTTPS
Servidores Aplicaciones
LAN
WPA2 Ent
FW-Ext
DMZ
FW-Int
IPS
IPS
Servidor Web
VLAN4
VLAN2
VLAN3
Auth
WiFi
Proxy
Radius

18. Defensa en Profundidad
Hardening, Antimalware…

19. Internet
Router
Switche
HTTPS
Servidores Aplicaciones
LAN
WPA2 Ent
FW-Ext
DMZ
FW-Int
IPS
IPS
Servidor Web
VLAN4
VLAN2
VLAN3
DA
WiFi
Proxy
Radius
VPN

20. Defensa en Profundidad
Buenas practicas de desarrollo

21. Defensa en Profundidad
Integridad, Backups…

22. Internet
Router
Switche
HTTPS
Servidores Aplicaciones
LAN
WPA2 Ent
FW-Ext
DMZ
FW-Int
IPS
IPS
Servidor Web
VLAN4
VLAN2
VLAN3
DA
WiFi
Proxy
Radius
VPN

23. Sera Suficiente?

24. Múltiples Amenazas
• APT
• Zero Days
• Spear Phishing
• Evasión
• DDOS

25. 2- Paranoid Mode ON

26. Deseable….
• NAC
• DLP
• HONEYPOTS
• WAF
• BYOD

27. Inversión?

28. Soluciones Libres

29. Ahora Si… Sera Suficiente?

30. “El único sistema seguro es aquel que está apagado
y desconectado, enterrado en un refugio de
cemento, rodeado por gas venenoso, custodiado
por guardianes bien pagados muy bien armados y
dos perros muy mal alimentados.”
“Aún así, yo no apostaría mi vida por él.”
Gene Spafford

31. 3 – Monitoreo Proactivo

32. Logs….

33. SIEM
Security Incident and Event Management
Normalización – Priorización – Análisis - Respuesta

35. 4 – Plan B

36. 4 – Plan B