120 likes | 306 Views
Prevencion , Deteccion y Recuperacion. Jorge Pérez Pérez. Prevenir y monitorear actividades de red. Mantener respaldo de los datos en caso de pérdida. FIREWALL. Programa que protege la red filtrando paquetes entrantes de internet. 2 tipos: Puente de Aplicación Filtro de Paquetes
E N D
Prevencion, Deteccion y Recuperacion Jorge Pérez Pérez
Prevenir y monitorear actividades de red. • Mantener respaldo de los datos en caso de pérdida.
FIREWALL • Programa que protege la red filtrando paquetes entrantes de internet. 2 tipos: • Puente de Aplicación • Filtro de Paquetes Previene de: Inicio de sesión remoto, puertas traseras, ruta de origen, virus y negación del servicio.
SISTEMA DETECCION DE INTRUSOS • 1. Detecta intrusión. • 2. Alerta al administrador de red. • IDS recolecta y administra info PC o red para identificar agujeros de seguridad. No bloquea mal trafico, monitoreo + profundo firewall y detecta y compara.
HERRAMIENTAS MONITOREO DE RED • Revisión continua, bloquea, limita y deshabilita si hay mal uso. • EJEMPLOS: • Tripwire: detecta cosas raras en archivos y directorios. • Wireshare: examina redes en vivo o archivos en disco.
ANTIVIRUS • Busca en archivos indicadores de código malicioso, compara con perfil de virus provistos por proveedor. • Si hay, eliminan virus de archivos, aisla y algunos recuperan info.
RECUPERACION DE DATOS • Respaldar por lo que pueda pasar. • No solo por software malicioso. • Hacerse en medios removibles. • 4 Tipos: Respaldo completo, diferencial, incremental y selectivo.
PRACTICAS DE SEGURIDAD • Mantener aplicación y SO actualizados en parches. • Desconectar de la red si no hay uso. • Cerrar puertos no utilizados. • Instalar cortafuegos • Uso de antivirus
VS VIOLACION DE PRIVACIDAD • Contraseñas fuertes. • Cifrar datos
VS CODIGOS MALICIOSOS • Evitar abrir archivos adjuntos • Desplegar extensiones escondidas • Cuidado al instalar software • Deshabilitar macros • Antivirus actualizado
CORRUPCION DE DATOS • Plan de recuperacion • Respaldos • Disco de arranque
SI YA TIENES PROBLEMAS • Desconectar de la red y restablecer respaldos • Verificar integridad de la PC • Reinstalar SO y aplicaciones • Instalar arches de seguridad