Evidencia: Foro Unidad 3: “Ataques y soluciones”

Evidencia: Foro Unidad 3: “Ataques y soluciones”

Nombre: Maria del Valle

Apellido: Scheffer

1. ¿Conoce usted otras herramientas de control de acceso que puedan ser usadas para monitorear la seguridad de una red? ¿Cuales?

Wireshark: La funcionalidad que provee es similar a la de Tcpdump, pero añade una interfaz grafica y muchas opciones de organizacion y filtrado de informacion. Asi, permite ver todo el trafico que pasa a traves de una red, estableciendo la configuracion en modo promiscuo. Permite examinar los datos de una red viva o de un archivo de captura salvado en disco.

Snort: Es una sistema de detección de intrusiones de red de poco peso (para el sistema), capaz de realizar análisis de tráfico en tiempo real y registro de paquetes en redes con IP. Puede realizar análisis de protocolos, búsqueda/identificación de contenido y puede ser utilizado para detectar una gran varidad de ataques y pruebas, como por ej. buffer overflows, escaneos indetectables de puerto

Whisker: Es un escáner que nos permite poner a prueba servidores de HTTP con respecto a varias agujeros de seguridad conocidos, particularmente, la presencia de peligrosos scripts/programas que utilicen CGI. Libwhisker es una biblioteca para perl (utilizada por Whisker) que nos permite crear escáneres de HTTP a medida.

L0phtCrack: Intenta crackear los passwords de Windows a partir de las hashes que puede obtener (por medio de acceso apropiado) de máquinas con Windows NT/2000 independientes, servidores en red, controladores primarios de red , o Active Directory. En algunos casos, puede olfatear (sniff) las hashes directamente desde el cable. También tiene numerosos métodos de generar suposiciones de passwords (diccionario, fuerza bruta, etc.). L0phtCrack cuesta actualmente U$S 350 por máquina y no incluye el código fuente.

2. Finalmente un manual de procedimientos es la agrupacion de diversos planes, plantillas de datos, procedimientos, listas de chequeo y demas. ¿Cuales cree usted que son los elementos mas importantes de un manual de procedimientos y por qué?

Un manual de procedimientos, es un documento que nos brinda indicaciones claras de como se deben realizar las actividades planificadas para lograr un objetivo establecido a priori. ¿Qué elementos debe contener?

1.-Todo manual debe contener la información básica de cualquier documento, como es una portada con identificación y nombre del procedimiento a describir, así como logotipo de la empresa. Adicionalmente un índice y una introducción al mismo.

2.-Para que el manual tenga sentido, debe tener un objetivo claro del procedimiento que se detallará, pues como hemos indicado, es una descripción de tareas pero que ordenadas y en secuencia nos llevarán a una meta, la cual desde el principio debe quedar clara para el lector y plasmada en el objetivo.

3.-Toda tarea debe siempre tener claramente definidos los responsables y el alcance de la tarea a realizar, esto es, explicar detenidamente qué personas y/o departamentos de la empresa se involucrarán y quiénes son los responsables de cada acción a realizarse.

4.-Ahora bien, ya que tenemos claridad del objetivo a buscar y los responsables que participarán en las actividades a describir, habrá entonces que describir las actividades o como se dice correctamente, explicar el procedimiento. Esto es, describir paso a paso lo que se debe realizar y quién es el responsable de cada tarea y acción.

5.-En las empresas, los procesos exigen llevar a cabo el seguimiento de las acciones a través de una serie de formatos, documentos, mensajes, comunicados, etcétera. Esto es, para cada una de las acciones puede corresponder completar un formato, enviar un correo electrónico, elaborar un oficio, en fin, documentos que sustentan el que las acciones se hayan llevado a cabo, así que el manual

...