A que nos referimos cuando validamos el input del usuario (input validation). Cuando aseguramos nuestra aplicaciones contra ataques? Porque es importante seguir esta practica? Como puedo implementar una política de seguridad de forma eficiente en mi organización? Tengo que implementar un IPS (intrution Prevention System) en mi red. Cual será el mejor? El que esta basado en firmas o el que funciona solo en método de estadísticas o anomalía?

1. Te preguntaste….
A que nos referimos cuando validamos el input
del usuario (input validation). Cuando
aseguramos nuestra aplicaciones contra ataques?
Porque es importante seguir esta practica?
Como puedo implementar una política de
seguridad de forma eficiente en mi organización?
Tengo que implementar un IPS (intrution
Prevention System) en mi red. Cual será el mejor?
El que esta basado en firmas o el que funciona
solo en método de estadísticas o anomalía?

2. Te preguntaste….
• Si me hackearon un servidor… que hago
ahora? Como evito que el atacante no
tenga acceso a toda mi red?
• Quiero asegurarme que en mi servidores
no existen vulnerabilidades entonces… voy
hacer un escaneo de vulnerabilidades o un
penetration test? Cual es la diferencia?
• En nuestra red de servidores compramos
un nuevo firewall… como me aseguro que
las reglas del Firewall (Access lists) están
implementadas de manera segura?

3. CONSULTAS
Juan Baby
CISSP, MCSE, CCNA, SCSA, CCSA,CeH
juanb@tobesecurity.com
www.tobesecurity.com