Seguridad de redes
Todo lo que he escrito sobre Seguridad de redes, empezando por los artículos de investigación. Cada uno de ellos termina con algo que puede poner en práctica el lunes.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
Servicios relacionados: Soluciones de seguridad de redes, Protección de terminales, Protección avanzada contra malware.
-
¿Cómo se comprueba la conmutación por error del DNS antes de una transición de recuperación?
Pruebe la conmutación por error del DNS en cachés, zonas privadas, DNSSEC y conexiones de aplicaciones antes de declarar que un sitio de recuperación ante desastres está listo para recibir tráfico.
-
¿Se puede bloquear el acceso de los ordenadores de los empleados a los controladores de dominio?
Proteja los controladores de dominio sin impedir el acceso necesario de los clientes. Analice el descubrimiento, Kerberos, la política de grupo, RPC y el inicio de sesión almacenado en caché antes de segmentar una red.
-
¿Se puede confiar en un router o un cortafuegos tras un restablecimiento de fábrica?
Evalúe si un restablecimiento elimina realmente el compromiso de un dispositivo de red mediante la conservación de evidencia, la fiabilidad del firmware, la revisión de la configuración y la recuperación de credenciales.
-
¿Protegen las reglas de segmentación de IPv4 también a IPv6?
Cómo verificar la segmentación IPv6: compruebe ambas familias de direcciones, los controles de primer salto, las direcciones temporales, el ICMPv6, el plan de contingencia de las aplicaciones y las rutas de VPN.
-
¿Evita el RPKI las fugas de rutas BGP?
Comprenda por qué una ruta BGP validada por RPKI puede seguir siendo objeto de fugas. Revise la validación del origen, el parámetro «ROA maxLength», la política de importación/exportación, las funciones de BGP, el OTC y las pruebas de fallo.
-
¿Protege una CDN su sitio web si queda expuesta la IP de origen?
Evalúe la exposición del origen de la CDN mediante restricciones de red, autenticación del origen, conectividad privada, conmutación por error y pruebas que distingan el control de acceso de la capacidad frente a ataques DDoS.
-
¿Cómo se evitan que los dispositivos de los empleados accedan a las interfaces de gestión de la red?
Separe los dispositivos de los empleados de la administración del router y del cortafuegos. Evalúe las redes de gestión, los servidores de enlace, los permisos de las API y el acceso de emergencia con evidencia.
-
¿Cómo se evita que los dispositivos gestionados confíen en una red Wi-Fi «gemela maliciosa»?
Configure la confianza de la red Wi-Fi empresarial en torno a servidores EAP, certificados y perfiles gestionados aprobados. Pruebe las vías de rechazo de suplantación de identidad, renovación y recuperación.
-
Seguridad del acceso remoto
No abordaría la seguridad del acceso remoto adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y...
-
¿Debería desactivar el DNSSEC cuando un servicio crítico deja de resolver?
Diagnostique los fallos de DNSSEC, distinga entre una reparación y un ancla de confianza negativa temporal, y verifique que se ha restablecido la validación antes de cerrar la incidencia.
-
¿Qué pueden ver los equipos de seguridad en el tráfico de red cifrado?
Comprenda qué revelan TLS, QUIC, el DNS cifrado y los registros de flujo, en qué casos falla la atribución y cómo evaluar la visibilidad de la seguridad sin exagerar la evidencia.
-
¿Cuándo se puede eliminar de forma segura una regla de cortafuegos que no se utiliza?
Evalúe las reglas de cortafuegos «zero-hit» utilizando la cobertura de observación, la política efectiva, las conexiones recientes y las dependencias de recuperación antes de su retirada gradual.
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.