HOME > CENTRO DE OPERACIONES DE CIBERSEGURIDAD > IMPLANTACIONES > IMPLANTACIÓN DE HARDWARE CON SISTEMAS AUTOMATIZADOS DE DETECCIÓN DE INTRUSOS
Implantación de hardware con IDS
¿Qué es un IDS?
Un IDS (Intrusion Detection System) es un software de seguridad cuya función es detectar accesos no autorizados en un sistema o una red de ordenadores, y en base a ello, generar algún tipo de alerta o log para que posteriormente pueda ser gestionado por el administrador de sistemas correspondiente.
Un enfoque clásico de la seguridad de un sistema informático define como principal defensa del mismo sus controles de acceso (desde una política implantada en un cortafuegos hasta unas listas de control de acceso en un router o en el propio sistema de ficheros de una máquina), lamentablemente esta visión es anticuada y simplista si no tenemos en cuenta que en muchos casos esos controles no pueden protegernos ante un ataque. Por ejemplo, si pensemos en un firewall donde hemos implantado una política que deje acceder al puerto 443 de nuestros servidores web desde cualquier máquina de Internet. Sería un error pensar que nos garantiza la seguridad , ya que ese firewalls sólo comprobará si el puerto destino de una trama es el que hemos decidido para el servicio HTTPS, pero seguramente no tendrá en cuenta si ese tráfico representa o no un ataque o una violación de nuestra política de seguridad: por ejemplo, no detendrá a un pirata que trate de acceder al archivo de contraseñas de una máquina aprovechando un bug del servidor web. Desde un pirata informático externo a nuestra organización a un usuario autorizado que intenta obtener privilegios que no le corresponden en un sistema, nuestro entorno de trabajo no va a estar nunca a salvo de intrusiones.
Llamaremos intrusión a un conjunto de acciones que intentan comprometer la integridad, confidencialidad o disponibilidad de un recurso analizando esta definición, podemos darnos cuenta de que una intrusión no tiene por qué consistir en un acceso no autorizado a una máquina: también puede ser una negación de servicio. A los sistemas utilizados para detectar las intrusiones o los intentos de intrusión se les denomina sistemas de detección de intrusiones (Intrusion Detection Systems, IDS) o, más habitualmente – y aunque no sea la traducción literal – sistemas de detección de intrusos; cualquier mecanismo de seguridad con este propósito puede ser considerado un IDS, pero generalmente sólo se aplica esta denominación a los sistemas automáticos (software o hardware): es decir, aunque un guardia de seguridad que vigila en la puerta de la sala de operaciones pueda considerarse en principio como un sistema de detección de intrusos, lo normal es que a la hora de hablar de IDS se piense en sistemas automatizados funcionando 24x7x365 días.
Clasificación de IDS
- IDS basados en red.
Un IDS basado en red monitoriza los paquetes que circulan por nuestra red en busca de elementos que denoten un ataque
contra alguno de los sistemas ubicados en ella; el IDS puede situarse en cualquiera de los hosts o en un elemento que analice todo el tráfico (como un HUB o un enrutador). Esté donde esté, monitorizará diversas máquinas y no una sola: esta es la principal diferencia con los sistemas de detección de intrusos basados en host. - IDS basados en máquina(host).
Mientras que los sistemas de detección de intrusos basados en red operan bajo todo un dominio de colisión, los basados en máquina realizan su función protegiendo un único sistema, el IDS es un proceso que trabaja en background buscando patrones que puedan denotar un intento de intrusión y alertando o tomando las medidas oportunas en caso de que uno de estos intentos sea detectado.
Nuestra soluciones
En Dolbuck implementamos todo tipo de IDS, desde IDS en red como IDS de host. Y ahora contamos con sensores de red que utilizan inteligencia artificial.
Nos encargamos de instalarlo, y desplegarlos en la red objetivo y pasar la gestión a la empresa, o por el contrario, mantenerlos nosotros enviando informes y reportes mensuales.
Si quieres saber más sobre este servicio, no dudes en contactarnos.
¿Qué es backup en la nube?
Un backup en la nube es una copia de seguridad de los archivos de datos que normalmente se realiza de forma automatizada y con algún tipo de encriptación para su protección ante accesos no autorizados.
Ventajas de utilizar backup en la nube
La copia de seguridad para empresas en la nube aporta ventajas añadidas a las técnicas tradicionales:
Permite el trabajo de almacenamiento con grandes archivos multimedia.
- Facilita el acceso a fuentes de información propias desde cualquier lugar.
- Te permite cumplir con las estrictas normativas sobre protección y preservación digital de documentos sensibles.
- Ahorras espacio, ya que en los dispositivos físicos el espacio de almacenamiento es limitado. Con el almacenamiento online, el software te avisa cuando se agota el espacio para que puedas ampliarlo.
- Se hacen copias automáticas, no tendrás que estar todos los días pendiente de si has grabado o no los ficheros.
- Se graban en tiempo real y pueden recuperarse de manera rápida y fácil.
- Backup tanto de ficheros como aplicación o máquinas virtuales.
- Restauración de archivos y aplicaciones en cuestión de minutos.
- Visibilidad completa y control en todo momento.
- Cifrado de todos los datos en el origen, antes de que abandonen el perímetro de su red.
Cómo Dolbuck puede ayudarte a reducir los riesgos en la nube
- Optimización integral de su programa de seguridad en la nube.
- Alinear las prácticas de seguridad en la nube con los objetivos estratégicos de la organización.
- Lograr una integración de seguridad en la nube más profunda en todos los equipos y departamentos.
- Automatizar y coordinar la suma de sus recursos de seguridad en la nube.
- Aumente la agilidad de la seguridad en la nube y al mismo tiempo reducir el riesgo.
- Integrar tu seguridad en la nube con los programas de cumplimiento y gobernanza existentes.
- Optimización integral de tu programa de seguridad en la nube.
Dolbuck ofrece una solución llamada ARMBackup, que consiste en hacer una copia en un almacenamiento de la nube de todos aquellos datos que seleccionemos para tener siempre disponible la información y poder recuperarla en caso de que resulte necesario, reduciendo el tiempo de respuesta ante la incidencia, y aumentando la capacidad de maniobra ante cualquier circunstancia adversa.
