Principales mecanismos para la detección de ataques e intrusos

Mer av detta

las nuevas tecnologías en los medios de transporte y su impacto en la pequeña, media, y grande industria

av Ariel Rivera

NORMA Oficial Mexicana NOM-007-SSA3-2011, Para la organización y funcionamiento de los laboratorios clínicos.

av israel mones

GIMNASIA ARTISTICA

av LINA MARIA BARRAGAN

MAPA CONCEPTUAL CLASIFICACION DE LOS PELIGROS

av Alexander Aldana

Principales mecanismos para la detección de ataques e intrusos

Fase de escaneo de vulnerabilidades

Escaneo basados en red IDS/IPS

Explotación, interferencia, modificación y creación

Escaneo basados en maquinaria especial

Escaneo de vulnerabilidades

Sistemas de Decepción

Redes de decepción

Cualquier trafico se considera sospechoso, es importante el análisis para mejorar la seguridad de redes

Redes de aislamiento

Dispositivos intermedios y equipos de decepción

Equipos de decepción

Aislamiento detrás de Firewall, se comportan como productivos aunque son de decepción

Previsión de intrusos

Conmutadores hibridos

Metodologías basadas en politicas

Firewall de aplicativos

Conmutaciones de séptimo nivel

DNS

FTP

HTTP

Sistema de detección en linea

Detección de Intrusos

Estructura de la detección de intrusos

Requisitos

Precisión, eficiencia, rendimiento, escalabilidad, tolerancia a fallos

Elementos implicados en un sistema de detección de intrusos

Elementos de respuesta

Según el análisis de almacenamiento de corto o medio plazo

Respuestas basadas en red

Respuestas basadas en decisiones de equipo

Respuestas de interacción humana

Respuestas automaticas

Detectores de eventos

Transiciones de estado

Reconocimiento de patrones

Mecanismos basados en anomalías

Mecanismos basados en usos indevidos

Sensores, estos se encargar de recolectar la información de los diferentes medios.

Híbridos aplicación/equipo

Basados en aplicación

Basados en Red

Basados en equipos

Esto se basa en las bases de datos que ya tienen algunos registros de intrusos que han querido acceder o lo han logrado

En los años 50, 70, 80 y 90 las empresas se dedican a recolectar la información de intrusos para poder darles seguimientos y dejar una bitácora para que puedan ser investigados

Mecanismos adicionales para la protección y prevención

Intrusión

Dentro de ésta podemos encontrar: Fase vigilancia, explotación del servicio, seguridad con hella digital, extracción de la informción

vigilancia es evaluando el posible ataque, explotación cuando se ha vulnerado un aspecto, la ocultación de huella se da una ves se da el ataque no se tiene que dejar ninguna huella y ademas llevarse la información necesaria,

HTTP / HTTPS

Protocolos de transferencia de información el http viaja sin ninguna protección y el https se vale de técnicas de encriptación desde un punto A - B haciendo un envío seguro de información.