Server

para evaluar su desempeño y seguridad.

Actividades

 Identificación de la estructura física (hardware, topología) y lógica (software, aplicaciones) del sistema.

 Análisis de vulnerabilidad para saber en qué grado de exposición se encuentra el sistema de red.

 Localizar las falencias más críticas.

 Estrategia de Saneamiento de las falencias en el sistema.

 Plan de Contención ante posibles incidentes.

 Seguimiento Continuó del desempeño del sistema según el plan de contención.

Los Análisis de Vulnerabilidades incluyen:

 Escaneo de Red para detectar puertos abiertos

 Escaneo de Vulnerabilidades de Aplicaciones.

 Análisis de cada dirección IP de la red.

 Entrega reporte de Análisis de Vulnerabilidades detallado con recomendaciones y acciones (parches/service packs) para solucionar cada vulnerabilidad.

Plataformas y Protocolos Analizados:

 Sistemas Operativos: Windows.

En Análisis de Vulnerabilidades anteriormente hechos hemos encontrado:

 Routers que revelan información de las conexiones de la red, via SAP.

 Instalaciones de Microsoft Outlook Web Access (OWA) que revelan nombres de usuario, teléfonos y direcciones de correo.

 Carpetas compartidas en MS-Windows sin restricciones de usuario ni password.

4. Investigue que entidades externas se encargan de guardar las copias de seguridad de las empresas y como es este procedimiento.

Una entidad que se encarga de almacenamiento de datos en la nube es Amazon S3, es como un disco duro en la red a precios muy cómodos. Básicamente permite:

• Escribir, leer y borrar datos de hasta 5Tb, sin límite en el número de objetos a guardar.

• Se recuperan datos a través de un ID y clave única asignada por el desarrollador.

• Sistemas de autenticación para recuperar datos y decidir si serán privados o públicos.

• Gestiona datos a través de REST y SOAP.

• Baja datos a través de protocolos como HTTP y BitTorrent; es flexible y añade fácilmente protocolos o capas funcionales.

• Proporciona funcionalidad para simplificar la gestión de los datos durante su ciclo de vida.

Protección de datos en Amazon S3: Los datos que son almacenados son seguros de manera predeterminada, solo sus propietarios tienen el acceso a recursos de Amazon s3 que crearon. Las funciones de protección de datos de esta entidad, se protegen de daños tanto físicos como lógicos, así no se pierden datos por acciones no deseadas del usuario, errores de aplicación y fallas en infraestructuras.

Gestión de datos en Amazon S3: Puede archivar objetos automáticamente para reducir el coste de las opciones de almacenamiento o eliminaciones recurrentes, lo que permite reducir sus costes a lo largo de la vida de un dato. También le permite supervisar y controlar los costes a través

...