QUE SU SEGURIDAD DE REDES SEA MÁS SEGURA

Transcripción

1 CÓMO HACER QUE SU SEGURIDAD DE REDES SEA MÁS SEGURA LOS RETOS SON SIEMPRE UN DESAFÍO Y TAMBIÉN DEBE SERLO LA SEGURIDAD

2 LAS PRÁCTICAS RECOMENDADAS DE TI: ESTRATEGIAS EXPERTAS EN RECOPILACIÓN DE REGISTROS, ANÁLISIS DE LA CAUSA RAÍZ Y CUMPLIMIENTO Una red confiable y de alto desempeño es esencial para su infraestructura y departamento de TI. Igualmente importante para el desempeño de su red es la seguridad dela red. Además de todos sus esfuerzos de supervisión de la red y solución de problemas, deberecopilar y seleccionar datos de registro, así como analizar la causa raíz de los problemas relacionados con la seguridad. Además, necesita asegurarse de quesus métodos de seguridad de TI cumplen las normativas federales y pueden aprobar una auditoría de cumplimiento. El desempeño de la red y la seguridad son demasiadas cosas que supervisar y muchos componentes críticos pueden omitirse involuntariamente. El mejor modo de abordar sus tareas de seguridad de la red es crear un plan y una lista de comprobación para asegurarse de que no omite una tarea importante de información. Este libro electrónico brinda algunos consejos y orientación para estos procesos de seguridad: ADMINISTRACIÓN DE REGISTROS ANÁLISIS DE LA CAUSA RAÍZ CUMPLIMIENTO

3 MEJORES PRÁCTICAS PARA LA ADMINISTRACIÓN DE REGISTROS Todos sabemos lo importante que es la recopilación de registros para una red segura. Pero, sabe todo el mundo cómo crear un plan de recopilación de registros y determinar qué se necesita de los datos de registro recopilados? Probablemente, no. Además, independientemente de si es usted un técnico de seguridad dedicado, un técnico de redes o un administrador de sistemas, recopilar registros es una parte esencial de una estrategia de seguridad correcta.

4 CÓMO AFECTARÁN LA RECOPILACIÓN DE EVENTOS Y EL EL ALMACENAMIENTO A SUS RECURSOS DE SISTEMAS? Tanto si utiliza un servidor Syslog en una máquina virtual Linux o una solución de administración de registros completa, necesitará brindar recursos de sistema (es decir, memoria, CPU y almacenamiento). El almacenamiento es casi siempre el recurso más costoso. Asegúrese de que cuenta con una comprensión detallada de cómo su solución de registros interactúa con sus recursos de almacenamiento y sies configurable o automatizada. La memoria y la CPU son los siguientes componentes afectados. La recopilación en tiempo real tiende a usar más memoria sostenible y CPU. Las cantidades varían en función del volumen ya que la recopilación de registros y el almacenamiento se producen a la vez. Revise su documentación para entender el impacto que los registros tendrán en sus dispositivos, servidores y aplicaciones una vez que estén habilitados. LA ADMINISTRACIÓN DE REGISTROS SE RESUME EN UNA PREGUNTA: QUÉ REGISTROS DEBE RECOPILAR? Para responder, aquí tiene algunas preguntas que recomendamos que plantee además de otras recomendaciones de mejores prácticas: TIENE REQUISITOS ESPECÍFICOS PARA LOS REGISTROS? Las normas de cumplimiento a menudo dirigen esta conversación. No obstante, es posible que también tenga requisitos internos. Ese tipo de requisitos para fines legales y de seguridad. Sea lo que sea, una comprensión completa de todos sus requisitos le ayuda a recopilar la información correcta de los SABE QUÉ INFORMACIÓN REGISTRAN SUS SISTEMAS Y CÓMO LO HACEN? Como se mencionó en la sugerencia anterior, la cantidad de información de registros generada por sus diferentes dispositivos, sistemas operativos y aplicaciones es enorme. Así pues, junto con saber los requisitos actuales para los registros que necesita recopilar, es importante entender cómo cada sistema diferente genera registros. dispositivos correctos. Por ejemplo: PCI brinda algunos detalles sobre qué debe recopilarse de sus registros de auditoría. Consulte la página 56 deldocumento Payment Card Industry (PCI) Data Security Standard para obtener una lista de detalles completa. auditoría detallada que le permite ser selectivo respecto de qué registros se generan (inicios/salidas de sesión, uso con privilegios, eventos del sistema, etc.). Además, puede elegir si usar eventos exitosos o no,lo que le permite adoptar una enfoque más granular de la configuración de registros. Por ejemplo, los sistemas operativos Windows ofrecen configuración de MÁS

5 DE ENERO PROGRAMAR Y PROTEGER ARCHIVOS. Los índices de compresión de datos han crecido de forma significativa con los años, permitiendo más márgenes de tiempo paralos datos disponibles. No obstante, los registros de archivado son todavía esenciales para la administración de registros. Antes de programar archivos, asegúrese de que comprende la proporción de compresión del archivo. Esto será especialmente importante a medida que su almacén de registros crezca comparado con la cantidad de espacio de archivado disponible. Puede proteger datos activos o disponibles requiriendo acceso de autenticación. Esto también es una buena práctica para prevenir cambios en los datos. Como mínimo, debería cifrar archivos históricos. Cualquier medida de seguridad adicional, como las firmas, son un beneficio añadido. Los registros contienen mucha información útil. Cuando se recopilan adecuadamente, pueden ayudarlo a mejorar la la seguridad y a resolver rápidamente los problemasde redes y sistemas. Crear un plan de registros antes de configurar su proceso de recopilación de registros puede ser la la diferencia entre largas horas buscando entre datos inútiles y encontrar fácilmente lo lo que necesita. Familiarícese con el modo en que su sistema de administración archiva datos (es decir, por dispositivo, base de datos, registros específicos?). Comprender los métodos disponibles de archivado le ahorra tiempo y, lo que es más importante, espacio de almacenamiento. Proteja sus archivos, incluso si no es un requisito normativo. ir a la próxima sección...

6 PRÁCTICAS RECOMENDADAS PARA EL ANÁLISIS DE E CAUSA RAÍZ

7 El análisis de causa raíz es probablemente la función más importante en seguridad después de mantener una red que sea segura y que cumpla las normas. Siempre que se detecte o incluso se perciba un evento de seguridad, debe descubrir el origen o la causa. Aquí se muestran algunas prácticas recomendadas para ayudarlo a sacar el máximo partido del análisis de causa raíz. A VECES MENOS ES MÁS Cuando considera la administración de registros o la tecnología SIEM, a veces es mejor comenzar con una sola palabra clave, dirección IP o nombre de usuario para un marco de tiempo específico en lugar que una búsqueda detallada específica. Este tipo de búsqueda simple puede ofrecer información de la actividad de otros dispositivos que puede ayudarlo a rastrear y descubrir dónde se originó el VISUALICE SUS DATOS Visualice sus datos. Visualizar sus datos es un modo de identificar tendencias en el flujo de la información. Un gran aumento repentino de un solo evento o una cantidad de eventos continua durante un periodo de tiempo normalmente evento. Preste atenció a grandes cantidades de ciertos eventos como errores, fallas de acceso, actividad de archivos y eventos de cambios que contienen el mismo nombre de usuario, dirección IP o ambos. También, busque cambios por el mismo usuario o IP de origen en varios sistemas. indica una anomalía. La visualización también puede ayudarlo a identificar rápidamente un margen de tiempo para su investigación. Por último, si está usando un SIEM o un producto de gestión de recursos, puede construir paneles basados en diversos criterios como tráfico de red, autenticación, archivo y cambios. CORRELACIONE LOS DATOS DE DIFERENTES DISPOSITIVOS PARA IDENTIFICAR EVENTOS DE SEGURIDAD La correlación de datos de registros en diferentes dispositivos, sistemas y aplicaciones agrega otro nivel de monitoreo de seguridad y puede revelar problemas de seguridad que pasan desapercibidos. Por ejemplo, correlacionar un aumento repentino en registros de correo electrónico salienteque no provienen de su servidor de correo interno es un buen indicador de malware. Los ataques persistentes avanzados (APTs) pueden resultar difíciles de detectar. No obstante, si está investigando registros puede buscar instalaciones de software azarosas correlacionadas con registros de tráfico FTP desde su firewall en el mismo margen de tiempo que un ataque. MÁS

8 ESTABLEZCA PLANTILLAS PARA RESPALDAR LA RESPUESTA ANTE INCIDENTES. ESTABLEZCA PLANTILLAS PARA RESPALDAR LA RESPUESTA ANTE INCIDENTES. RCA y respuesta ante incidentes tienen funciones diferentes pero confían una en otra. Establezca qué requerirán un equipo de respuesta, legal o sus responsables (por ejemplo, dirección IP, puerto, nombre de usuario, etc.). Después, genere procedimientos operativos estándar (SOPs) y plantillas para situaciones específicas y generales. Independientemente de quién está presente cuando se produce un evento, todo el mundo necesita ser claro sobre qué información es crítica y a quién contactar. Esperamos Esperamos que que encuentre encuentre útiles útiles estas estas sugerencias. sugerencias. A A veces, veces, en en un un momento momento crucial, crucial, es es mejor mejor detenerse detenerse y y volver volver a a lo lo básico. básico.

9 MEJORES PRÁCTICAS PARA EL L CUMPLIMIENTO Ha tenido el placer de pasarlo mal en una auditoría de cumplimiento? Si no es así, no piense que se librará.

10 DOCUMENTAR, DOCUMENTAR, DOCUMENTAR! La documentación es la parte más tediosa de la preparación de una auditoría. También la más olvidada. Una documentación completa le será útil, incluso mucho después de pasar la auditoría. Si tiene que proteger la red y prepararse para auditorías, organizar y documentar sus políticas y procedimientos para TODO es crucial.su estrategia parala documentación debe responder siempre a esta pregunta Si yo no estoy, puede alguien seguir estos procedimientos? Por último, recuerde que una auditoría es un proceso continuo. Mantenga su información siempre actualizada programando tiempo para revisarla y compruebe bien su documentación cada año. El cumplimiento no es siempre responsabilidad de los profesionales de seguridad. Muchos administradores de redes y sistemas necesitan saber cómo llevar a cabo el cumplimiento también. Puesto que el cumplimiento es un proceso continuo que no termina una vez pasada la auditoría. Así que, para ayudarlo, aquí se muestran algunas mejores practicas de cumplimiento. COMPRENDA BIEN SUS REQUISITOS DE CUMPLIMIENTOY NO OMITA NADA Cada sector regulado es diferente. Comprender lo que se necesita para su sector particular puede ser un reto. Algunos requisitos de cumplimiento están claramente definidos mientras que otros solo brindan detalles vagos. Asegúrese de queconoce los puntos específicos que su sector exige. IDENTIFIQUE LOS DISPOSITIVOS Ahora que tiene todo documentado y que comprende bien sus requisitos, identifique qué dispositivos de red, sistemas y aplicaciones debe supervisar en materia de cumplimiento. Cuanto antes lo consiga, mejor. Esto es especialmente importante si está implementando un SIEM o una solución de ID gestión de registros. Estos pueden requerir más aplicaciones para recopilar registros. Una recomendación es que cuando se comunique con diferentes jefes de departamentos para identificar dispositivos, asigne valor en dinero a los riesgos de cumplimento. Esto le ayudará a identificar y documentar correctamente todos los dispositivos necesarios. MÁS

11 AUTOMATICE SIEMPRE QUE SEA POSIBLE Cuando recopile pistas de auditoría, verá rápidamente que el volumen de datos es inmenso y aparentemente imposible de revisar. La automatización puede ayudar a simplificar las cosas. Desarrolle o configure informes automatizados y programados que sean específicos para sus requisitos de cumplimiento. Además, aproveche cualquier sistema de alertas casi en tiempo real o en tiempo real y la función de notificaciones. La mayoría de las soluciones de gestión de registros de la actualidad brindan algún tipo de alertas o notificaciones, lo que es una práctica recomendada de auditoría de cumplimiento puesto que prueba que está revisando activamente sus registros. REVISE LAS POLÍTICAS Y PROCEDIMIENTOS Si revisa de forma consistente sus procedimientos y los compara con los requisitos más actualizados, siempre estará preparado para una auditoría. Como mínimo, le recomendamos revisiones trimestrales (si bien lo ideal es hacerlo mensualmente). Cumplir las regulaciones de cumplimiento puede parecer abrumador cuando la tarea requiere recopilar las pistas de auditoría necesarias. Esperamos que estas sugerencias le brinden ideas, refresquen su memoria y lo motiven para comenzar la revisión de cumplimiento. Tratar incidentes de seguridad, analizar la causa raíz y participar en auditorías de cumplimiento son tareas comunes para cualquier tipo de profesional de TI. Dedicar tiempo a planificar y comprender su infraestructura y dispositivos puede ahorrarle largas horas organizando sus datos de registro cuando detecta un evento de seguridad. Además, las auditorías de cumplimiento son mucho más sencillas cuando está preparado con la documentación y los informes necesarios. Las sugerencias en este libro electrónico pueden reducir o eliminar la frustración y dudas que a menudo acompañan las iniciativas de seguridad de redes.