La empresa debería implementar componentes de seguridad perimetral como cortafuegos, sistemas de detección y prevención de intrusiones, pasarelas antimalware y antispam, y redes privadas virtuales. Estos componentes ayudarían a la empresa a controlar el tráfico de red, monitorear actividades sospechosas y proteger contra software malicioso. La empresa también debería considerar herramientas SIEM como ManageEngine e IBM QRadar para analizar registros, detectar amenazas y comprender riesgos de seguridad

1. Caso 2: Implementación de un sistema de seguridad perimetral como estrategia de seguridad
de la información
Caso 2: Implementación de un sistema de seguridad perimetral como estrategia de seguridad
de la información A) ¿Cómo debió actuar la empresa ante el ataque de ransomware? Para
prepararse ante un ataque de ransomware lo que debió hacer la empresa es una serie de
medidas preventivas, basadas en el sentido común y la lógica. Es fundamental mantener los
sistemas operativos de los dispositivos y equipos actualizados, así como contar con un
antivirus actualizado de nueva generación y realizar copias de seguridad de manera periódica.
B) Indica qué componentes de seguridad perimetral debería implementar la empresa.
Proponer topología de implementación. La empresa debería proponer los siguientes
componentes de seguridad perimetral: Cortafuegos o firewalls Elemento de red diseñado para
gestionar el tráfico entrante y saliente de la organización, permitiendo establecer políticas de
acceso y control del tráfico mediante el empleo de reglas. Este tipo de elementos,
normalmente implementados en dispositivos de red hardware (router), se utilizan con
frecuencia para establecer el punto de interconexión entre la red interna y la red externa.
Existen diversos tipos de firewall: para la gestión de tráfico en aplicaciones específicas, para la
gestión de tráfico a bajo nivel, firewalls personales, etc. Sistemas de detección y prevención de
intrusiones (IDS/IDPS) Son dispositivos que se encargan de monitorizar el tráfico entrante de la
organización y generan eventos y/o alarmas en caso de que se produzcan alertas de seguridad.
Para realizar tal acción, se centran en identificar, registrar, bloquear e informar del mismo a los
responsables de seguridad de la organización.
Pasarelas «antimalware» y «antispam» Se trata de elementos intermedios que se encargan de
realizar un filtrado del contenido malicioso en los puntos de entrada a la red interna. Estos
sistemas intermedios realizan una detección del software malicioso alojado en pasarelas web y
servidores de correos y que pueden afectar de forma directa a la organización Redes privadas
virtuales (VPN) Son un tipo de red que emplean una infraestructura pública externa para
acceder a la red interna de forma fiable. De esta forma, permiten establecer un perímetro de
seguridad y garantizar que las comunicaciones realizadas sean seguras a partir de múltiples
mecanismos de seguridad, como puede ser autenticación y autorización, integridad,
confidencialidad, etc.
Esta página no es visible en la vista previa
¡No te pierdas las partes importantes!
Esta página no es visible en la vista previa
¡No te pierdas las partes importantes!
ManageEngine es una herramienta SIEM que se enfoca en analizar los diversos registros y
extrae información de rendimiento y seguridad de ellos. La herramienta, que idealmente es un
servidor de registros, tiene funciones analíticas que pueden identificar e informar tendencias
inusuales en los registros, como las que resultan del acceso no autorizado a los sistemas y
activos de TI de la organización. Las áreas de destino incluyen los servicios y aplicaciones clave
como servidores web, servidores DHCP, bases de datos, colas de impresión, servicios de correo
electrónico, etc. Además, el analizador ManageEngine, que funciona tanto en sistemas
Windows como Linux, es útil para confirmar el cumplimiento de los estándares de protección

2. de datos. como PCI, HIPPA, DSS, ISO 27001 y más. IBM QRadar es una gran herramienta de
detección que permite a los equipos de seguridad comprender las amenazas y priorizar las
respuestas. Qradar toma los datos de activos, usuarios, redes, nubes y terminales, luego los
correlaciona con la inteligencia de amenazas y la información de vulnerabilidades. Después de
esto, aplica análisis avanzados para detectar y rastrear amenazas a medida que penetran y se
propagan a través de los sistemas. La solución crea información inteligente sobre los
problemas de seguridad detectados. Esto muestra la causa raíz de los problemas de seguridad
junto con el alcance, lo que permite a los equipos de seguridad responder, eliminar las
amenazas y detener la propagación y el impacto rápidamente. En general, IBM QRadar es una
solución analítica completa con una diversidad de características, incluida una opción de
modelado de riesgos que permite a los equipos de seguridad simular posibles ataques.
ManageEngine es una herramienta SIEM que se enfoca en analizar los diversos registros y
extrae información de rendimiento y seguridad de ellos. La herramienta, que idealmente es un
servidor de registros, tiene funciones analíticas que pueden identificar e informar tendencias
inusuales en los registros, como las que resultan del acceso no autorizado a los sistemas y
activos de TI de la organización. Las áreas de destino incluyen los servicios y aplicaciones clave
como servidores web, servidores DHCP, bases de datos, colas de impresión, servicios de correo
electrónico, etc. Además, el analizador ManageEngine, que funciona tanto en sistemas
Windows como Linux, es útil para confirmar el cumplimiento de los estándares de protección
de datos. como PCI, HIPPA, DSS, ISO 27001 y más. IBM QRadar es una gran herramienta de
detección que permite a los equipos de seguridad comprender las amenazas y priorizar las
respuestas. Qradar toma los datos de activos, usuarios, redes, nubes y terminales, luego los
correlaciona con la inteligencia de amenazas y la información de vulnerabilidades. Después de
esto, aplica análisis avanzados para detectar y rastrear amenazas a medida que penetran y se
propagan a través de los sistemas. La solución crea información inteligente sobre los
problemas de seguridad detectados. Esto muestra la causa raíz de los problemas de seguridad
junto con el alcance, lo que permite a los equipos de seguridad responder, eliminar las
amenazas y detener la propagación y el impacto rápidamente. En general, IBM QRadar es una
solución analítica completa con una diversidad de características, incluida una opción de
modelado de riesgos que permite a los equipos de seguridad simular posibles ataques.
Descarga este documento completo
Podrás descargarlo gratis desde cualquier dispositivo