GESTIÓN DE LA SEGURIDAD II by Jose Rivera https://padlet.com/jriverac1/cul8dvnn3yph28mi Trabajo Colaborativo en-us 2021-01-30 06:07:01 UTC 2021-03-06 14:36:13 UTC hello@padlet.com Inspección de Capas https://padlet.com/jriverac1/cul8dvnn3yph28mi/wish/1146368076 El NGFW inspecciona las capas del paquete entrante una a una, empezando con la capa 3 de direccionamiento IP hasta llegar a la aplicación, como ejemplo HTTP - Grupo E]]> 2021-01-31 21:53:20 UTC https://padlet.com/jriverac1/cul8dvnn3yph28mi/wish/1146368076 Tiene tecnologías que no estaban disponibles en productos de firewall anteriores: https://padlet.com/jriverac1/cul8dvnn3yph28mi/wish/1161625626 Sistema de prevención de intrusiones (IPS): un sistema de prevención de intrusiones detecta y bloquea activamente los ataques cibernéticos. Esto es como tener un guardia de seguridad que patrulla un edificio de forma activa, en lugar de uno que solo se sienta al lado de la entrada principal.
Inspección profunda de paquetes (DPI): los firewalls más antiguos generalmente inspeccionan solo los encabezados* de los paquetes de datos que pasan. Los NGFW inspeccionan los encabezados de los paquetes de datos y la carga útil del paquete, a fin de detectar mejor el malware (software malicioso) y otros tipos de tráfico malicioso. Esto se asemeja a un punto de control de seguridad en el que los oficiales de seguridad de hecho inspeccionan el contenido del equipaje de una persona, en lugar de simplemente pedirle a esa persona que les diga qué artículos lleva en su equipaje.
Grupo E.

]]> 2021-02-04 01:35:46 UTC https://padlet.com/jriverac1/cul8dvnn3yph28mi/wish/1161625626 El uso de Sandbox físicos o basados en la Nube https://padlet.com/jriverac1/cul8dvnn3yph28mi/wish/1169953528 -A medida que se detectan ataques de día cero, estos son una gran amenaza, y esto obligó a los NGFW a prevenir dichas circunstancias, los desarrolladores crearon las denominadas cajas de arena o sandbox, estas funcionan como áreas de cuarentena para contener amenazas desconocidas o Amenazas persistentes avanzadas (APT). Las empresas necesitan un NGFW que pueda buscar amenazas desconocidas y crear una firma IPS dentro del NGFW. la mayoría de los fabricantes ofrecen integración tanto en medios físicos como virtuales
-En lugar de seguir el método tradicional de muchos antivirus que buscan similitudes con cientos de muestras de otros programas maliciosos, las ejecuta en un entorno de pruebas capaz de interpretar cuando se trata de un programa confiable o no. De esta forma, asegura la protección del sistema contra amenazas aún desconocidas o mutaciones de algunos malware ya extendidos que aún no son capaces de reconocer los antivirus.
-Las soluciones basadas en la nube o que pueden activarse dentro de sus plataformas de seguridad que ya posee como un firewall de nueva generación se pueden implementar rápidamente para obtener resultados instantáneos sin necesidad de implementaciones largas y complicadas
. - Grupo H

]]> 2021-02-05 19:28:25 UTC https://padlet.com/jriverac1/cul8dvnn3yph28mi/wish/1169953528 Grupo F https://padlet.com/jriverac1/cul8dvnn3yph28mi/wish/1171722511 2021-02-06 17:07:55 UTC https://padlet.com/jriverac1/cul8dvnn3yph28mi/wish/1171722511 FIREWALL DE NUEVA GENERACION https://padlet.com/jriverac1/cul8dvnn3yph28mi/wish/1248630065 GRUPO I

Los firewalls de nueva generacion(NGFW) una herramienta de seguridad que poseen o cuentan con caracteristicas que van desde inspección de paquetes profundos que va más allá de la inspección de puerto O protocolo y el bloqueo para agregar inspección a nivel de aplicación, prevención de intrusiones y brindar inteligencia desde fuera del firewall.

El sistema de prevencion de intrusiones (IPS): Que busca una configuracion para generar automáticamente reglas y bloquear el tráfico a medida que la red experimenta amenazas conocidas.

están bien equipados para abordar amenazas persistentes avanzadas por que pueden integrarse con los servicios de inteligencia de amenazas. se ofrecen diferentes opciones que se adaptan a las necesidades para poder mejorar la seguridad de cada uno de los dispositivos.

otras soluciones que tiene los firewall de nueva generación
- (DPI9 inspección profunda de paquetes
- control de aplicaciones
- integración de de directorios
- inspección de tráfico encriptado   

]]> 2021-02-27 19:43:08 UTC https://padlet.com/jriverac1/cul8dvnn3yph28mi/wish/1248630065