LOGO. Modulo 1. Carlos Villanueva

Tamaño: px

Comenzar la demostración a partir de la página:

Download "LOGO. Modulo 1. Carlos Villanueva"

Luis Miguel Flores Correa
hace 8 años
Vistas:

1 SSO5501 Hardening de un Sistema Operativo de Red LOGO Modulo 1 Carlos Villanueva

2 Contenidos Configuración y selección de tipos de administración de memoria. Criterios técnicos de hardware, homologados con diversos sistemas operativos para compatibilidad de estos. Productividad de diversos sistemas operativos en una red de área local para determinar su mejor uso. Evalúa técnicas de automatización de Sistemas Operativos de Red

3 Introduccion Hardering, del ingles Endurecimiento, se refiere al proceso de segurizar un Sistema o Aplicación

4 Objetivos Generales Todo d especialista en seguridad d necesita conocer los fundamentos del hardening de sistemas. Este modulo tiene por objetivo presentar las técnicas y métodos del hardening, orientados principalmente a sistemas operativos y aplicaciones.

Este modulo tiene por objetivo presentar las técnicas y métodos

5 Conceptos Hardening Configuración robusta del sistema operativo. Que se desea Obtener? Proteger el sistema contra ataques y accesos no autorizados Prevenir el mal uso del sistema de los usuarios, Prevenir la pérdida de información y caídas del sistema. Evitar vectores de ataques conocidos Limitar el impacto de vulnerabilidades. Mejorar el rendimiento global

sistema de los usuarios, Prevenir la pérdida de información y caídas del sistema.

6 Aspectos Generales Mantenerse Informado Hardening S.O. Hotfixes Service Pack Parche Sistemas automaticos de Gestion de Parches Seguridad en Capas

7 Aspectos Generales Menor Privilegio Hardening de S.O. Control de Cambios Controles de Integridad Firewall IDS Listas de Comprobación

9 S.O. Recomendaciones del Proveedor Recomendaciones por plataforma Tipo o función del Servidor Servicios i del Sistema Operativo Documentar cambios realizados

10 Seguridad desde el Inicio Análisis de Carga de Servicios y Procesos Control de accesos al S.O. Contraseña de BIOS Contraseña del Gestor de Arranque Contraseña del Sistema Operativo

11 Sistemas De Archivo Sistemas de Archivos: Disco, Red, Especiales. Ejemplos: FAT, NTFS, EXT3, etc.

12 Políticas de Cuentas Contraseñas de Acceso Bloqueo de Cuentas Autenticación

13 Auditoria Registro permanente de acontecimientos importantes t ocurridos en el sistema. Debe ser revisado cuidadosamente y con la frecuencia adecuada. Los logs deben almacenarse y estar disponibles. Se podrían centralizar los registros de auditoria de los distintos servidores de una red.

Debe ser revisado cuidadosamente y con la frecuencia adecuada.

14 Seteos de Seguridad Son las herramientas propias de los Sistemas que permiten contemplar temas de seguridad: Ejemplo: Directivas de Seguridad

15 Configuración de Servicios y Protocolos TCP/IP, Netbeui, IPX/SPX, etc. Para cada uno de estos protocolos, debemos realizar las configuraciones necesarias en los sistemas operativos, a fin de evitar posibles ataques.

16 FHS, Directorio Activo, etc. Estructura de Directorio y Datos Debemos asegurarnos de que la estructura se mantenga íntegra y familiarizarnos i con la misma a fin de poder detectar problemas mientras permanezca instalado el sistema operativo.

la estructura se mantenga íntegra y familiarizarnos i con la

17 Herramientas para el Aseguramiento de Sistemas Estas utilidades permitan reforzar aspectos específicos del sistema o bien aquellas que contemplen toda la plataforma. Syhunt: refuerza Apache/PHP Windows Worms Doors Cleaner: controla algunos puertos de servicios específicos harden-tools: paquete para Debian Linux Microsoft Baseline Security Analyzer: ayuda a determinar el estado de seguridad en función de las recomendaciones de seguridad de Microsoft y ofrece guías para corregir los fallos.

Syhunt: refuerza Apache/PHP Windows Worms Doors Cleaner: controla algunos puertos de servicios específicos harden-tools:

18 Bastille, GrSecurity Bastille Es un programa para hardening de SO GNU/Linux que actúa mediante el bloqueo de características habituales, configurándolo para que se comporte de manera proactiva frente a la seguridad, y disminuya la susceptibilidad de ser comprometido. grsecurity Ofrece una serie de parches al núeo de Linux para mejorar la seguridad del sistema.

manera proactiva frente a la seguridad, y disminuya la susceptibilidad de ser comprometido.

19 Plantillas de Seguridad Las plantillas de seguridad son conjuntos preconfigurados de opciones que se aplican a los sistemas operativos o aplicaciones con el fin de ajustar su nivel de seguridad. Las plantillas se pueden aplicar a un equipo local, un dominio o una unidad organizativa.

aplicaciones con el fin de ajustar su nivel de seguridad.

20 LOGO

Documentos relacionados

SEGURIDAD EN SISTEMAS GNU LINUX

SEGURIDAD EN SISTEMAS GNU LINUX FUNDAMENTACIÓN DEL CURSO Duración: 40 horas La seguridad de los sistemas informáticos no sólo consiste en la aplicación de barreras físicas y procedimientos de control como