Ir a…
RSS Feed

El Arte de Detectar Intrusos


COLOMBIA (AndeanWire, 06 de Agosto de 2014) Por Israel Oseguera, Gerente de Innovación de PraxisLa información que generamos es extremadamente valiosa para el negocio por lo que el reto principal al implementar una estrategia de seguridad informática en la empresa es mantener esta información a salvo, segura y disponible para su apropiado uso.

La tecnología de detección de intrusos es utilizada por compañías y gobiernos en todo el mundo para agregar una capadinámica de protección sobre datos que son vulnerables a ataques informáticos.

Los sistemas de detección de intrusos también conocidos como IDS han ido evolucionando desde simples programasvigías hasta complejos sistemas autónomos que pueden configurarse para monitorear distintos tipos de dispositivos enla red desde una computadora personal o servidor de base de datos hasta propios componentes de seguridad como unfirewall u otros sistemas IDS.

Este tipo de tecnología trabaja básicamente de la siguiente manera:

Cuando el sistema IDS detecta algún comportamiento fuera de lo común o sospechoso en la red que vigila este genera alertas que  son enviadas al equipo de seguridad, ya sea por correo electrónico, SMS o notificacióninstantánea para tomar las medidas necesarias.

Estos sistemas son muy útiles, ya que también tienen la capacidad de poder restaurar de forma automática archivos  dañados o alterados por copias de respaldo previamente establecidas frustrando así el ataque.

Los productos IDS están divididos en dos categorías principales:

1.-  Network Based

2.-  Host Based

Las herramientas del  tipo Network Based vigilan todos los paquetes que pasan por la red y los comparan con patrones conocidos de ataques y directivas establecidas por el administrador del sistema; por ejemplo: si solamentese permiten paquetes de tipo HTTP  en la red no debe de existir otros tipos de información viajando como FTP oSMTP. Cuando el IDS encuentra algún paquete fuera del parámetro establecido entonces genera la alarma correspondiente y toma las acciones necesarias.

Los IDS también pueden ser configurados para  detectar   la actividad  de los componentes unitarios de lacomputadora como el CPU, la memoria o el disco duro. Este tipo de software puede detectar un problema en el  perímetro de la red en cuestión de segundos y es menos vulnerable a fallas.

Los  productos  del tipo Host Based trabajan con una agente de software corriendo en cada componente a proteger,este agente manda  de forma periódica una  señal a la consola de seguridad con información del status de lacomponente  en donde reside, similar a un pulso de vida.

La velocidad con que se pueden detectar intrusiones depende de la frecuencia la auditoria de los registros ycambios del componente vigilado.

Las ventaja que nos da el usar este tipo de herramientas es mantener el control sabiendo al momento el estado de archivos  importantes,  aplicaciones,  bases de datos, directorios u otra información sensitiva  para  la empresa.

Con la accesibilidad actual de implementar sistemas IDS en distintas plataformas en un futuro muy cercano, cualquieractividad que realicemos con los recursos de la empresa podrá ser vigilado y así minimizar los riesgos de servulnerados.

Acerca de PRAXIS

PRAXIS, empresa global, líder en proyectos con metodologías y herramientas especializadas, con un enfoque estratégico en consultoría, integración, Solution Center y desarrollo de sistemas, busca fortalecer el desarrollo de las empresas a través del uso adecuado de las tecnologías de información. Con más de 15 años en el mercado, PRAXIS garantiza soluciones en Tecnología de Información con compromiso ilimitado para sus clientes, con altos estándares de calidad y asesoría en tecnología de punta. Cuenta con oficinas en Monterrey, Querétaro, D.F., Miami, Dallas, Madrid y Panamá, además forma parte del clúster de Tecnología InteQsoft en Querétaro; del clúster Prosoftware de Vallejo, en el marco del programa DsoFtware apoyado por la Secretaria de Economía Federal y el GDF; y también forma parte del clúster AETI en Monterrey Nuevo León.