![[object Object]](https://image.slidesharecdn.com/snort-110623052414-phpapp01/85/Securiza-tu-red-con-Snort-y-sus-amigos-1-320.jpg)
![[email_address] ,[object Object],[object Object]](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (19)
Destacado
Destacado (20)
Similar a Securiza tu red con Snort y sus amigos
Similar a Securiza tu red con Snort y sus amigos (20)
Último
Último (15)
Securiza tu red con Snort y sus amigos
- 5. ¿Cómo defenderse? Buenas prácticas
- 7. OSSEC
- 9. Nagios
- 12. Información, elemento más valioso para una organización
- 15. Integridad : fiable, sin errores, modificada ilegítimamente
- 16. Disponibilidad : accesible siempre que se necesite
- 21. Interrupción de procesos de negocio
- 24. SELECT * FROM tablaLogin WHERE usuario='campoUser' AND password='campoClave';
- 25. - ¿Qué pasaría si escribimos en el campo usuario: admin' or 1=1;--
- 26. SELECT * FROM tablaLogin WHERE usuario='admin' or 1=1;-- AND password='';
- 31. Cuentas con claves triviales o relacionadas con la persona (fecha de nacimiento, iniciales)
- 32. Aplicaciones: thc-hydra, brutus, metasploit, prueban permutaciones o usando diccionario
- 35. Longitud mínima
- 37. Evitar usar la misma contraseña para todo, en especial para servicios críticos
- 38. Usar bóveda de contraseñas
- 41. Ejecución de código remoto
- 45. Realizar periódicamente auditorías de revisión de software
- 50. Denegación de servicio distribuido
- 52. OWASP TOP 10
- 55. Sistema de prevención de intrusiones (IPS)
- 56. Analiza el tráfico en busca de anomalías o ataques
- 57. Basado en patrones y reglas
- 58. Opensource
- 66. … . o en logs (LIDS)
- 67. Monitoriza cambios en el sistema de ficheros
- 68. Analiza logs en busca de eventos
- 76. Basado en Nessus
- 77. Estructura cliente – servidor
Notas del editor
- ¿Quién se lo ha dicho? IT. No. “Si funciona no lo toques” Jurídico. No nos gusta generarnos trabajo porque sí… gratis. Financiero. Con lo del ahorro de costes y demás… dudo que bajen a ese nivel Comercial. La nube está de moda. Mainframe: sustituyamos la conexión a internet (rj45) por un rs232
- ¿Quién se lo ha dicho? IT. No. “Si funciona no lo toques” Jurídico. No nos gusta generarnos trabajo porque sí… gratis. Financiero. Con lo del ahorro de costes y demás… dudo que bajen a ese nivel Comercial. La nube está de moda. Mainframe: sustituyamos la conexión a internet (rj45) por un rs232
- ¿Quién se lo ha dicho? IT. No. “Si funciona no lo toques” Jurídico. No nos gusta generarnos trabajo porque sí… gratis. Financiero. Con lo del ahorro de costes y demás… dudo que bajen a ese nivel Comercial. La nube está de moda. Mainframe: sustituyamos la conexión a internet (rj45) por un rs232
- Confío en un papel con las SLA y unas características de lo bueno que es el SP. Un papel que no para hackers o troyanos, y que no evita fugas de información… El papel me lo da una empresa grande (Amazon, Google, Microsoft) y ya sabemos que las empresas grandes son de fiar y nunca venderían nuestra información no? Ahí tenemos a Telefónica… Antes bastionaba Unix, configuraba FW, parametrizaba IDSes… ahora gestiono…
- A los internos es más fácil controlarlos… e incluso despedirlos
- Inventario desde MI punto de vista: criticidad, servicios ofrecidos, etc. Mis activos le preocupan al CP, pero seguro que no tanto como a mí…
- La identidad digital cobra mucha importancia Need to know: Quién del CP puede acceder a MIS datos y de qué forma?
- Si soy español aplico jurisdicción española
- El AR me lo hace ENISA
- Ni mucho menos: p.e. problema del storage
- Consejos: No pongas en la nube nada que no quieras que vea la competencia o el gobierno (propio o ajeno). Revisa N veces los acuerdos de servicio. Asegúrate de que no violas ninguna ley poniendo datos en la nube.
- Consejos: No pongas en la nube nada que no quieras que vea la competencia o el gobierno (propio o ajeno). Revisa N veces los acuerdos de servicio. Asegúrate de que no violas ninguna ley poniendo datos en la nube.
- Consejos: No pongas en la nube nada que no quieras que vea la competencia o el gobierno (propio o ajeno). Revisa N veces los acuerdos de servicio. Asegúrate de que no violas ninguna ley poniendo datos en la nube.