https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr AUDITORIA en-us 2023-10-09 01:16:37 UTC 2023-10-10 11:27:47 UTC hello@padlet.com https://padlet-uploads.storage.googleapis.com/2069467896/5f1c73451c52f8fcd8a03b166fc176e4/shubham_dhage_T9rKvI3N0NM_unsplash.jpg abigailrodriquez753 https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2737445072 Una auditoría de vulnerabilidades es un proceso sistemático de evaluación y análisis de la seguridad de un sistema, red, aplicación o infraestructura con el objetivo de identificar y remediar posibles debilidades o vulnerabilidades que podrían ser explotadas por atacantes. El objetivo principal de una auditoría de vulnerabilidades es mejorar la postura de seguridad de un sistema y reducir el riesgo de brechas de seguridad.]]> 2023-10-09 01:24:44 UTC https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2737445072 abigailrodriquez753 https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738215190 Para realizar este tipo de prueba el auditor debe de ser muy profesional y tener conocimientos avanzados sobre riesgos para poder evaluar la criticidad de las vulnerabilidades que se han estado encontrando.

Mediante una evaluación adecuada se valora, cual es la probabilidad de amenaza de los hackers, ex empleados, empleados internos, etc, en la auditoria es cuando se revelan estás brechas de seguridad.

]]> 2023-10-09 13:55:04 UTC https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738215190 abigailrodriquez753 https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738225286 Esta evaluación nos ayuda a encontrar brechas de seguridad desconocidas con ayuda de herramientas para escaneo de vulnerabilidades con las cuales podemos encontrar dispositivos en distintos tipos de segmentos de red, enumerar sistemas operativos, dispositivos vivos en la red, y sus aplicaciones, estos sistemas son capaz de identificar el sistema operativo, su arquitectura, configuración, protocolos, puertos abiertos y hasta aplicaciones que están corriendo en los sistemas operativos.

Para comenzar a utilizar estas herramientas de escaneo de vulnerabilidades, podemos comenzar definiendo que es lo que se desea encontrar, pueden ser configuraciones erróneas, carpetas sin permisos, configuraciones de seguridad débiles, computadoras expuestas entre otras cosas.

]]> 2023-10-09 14:01:39 UTC https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738225286 abigailrodriquez753 https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738427260 2023-10-09 16:10:13 UTC https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738427260 abigailrodriquez753 https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738853969

• Análisis no autenticado : Como su nombre lo indica, este tipo de análisis no requiere credenciales para ejecutar el análisis y, por lo general, no proporciona resultados concluyentes, ya que no existe un acceso confiable a los sistemas analizados. Los análisis no autenticados solo recopilan las vulnerabilidades que se pueden detectar desde el punto de vista externo.
• Análisis autenticado : Este tipo de análisis requiere iniciar sesión en los sistemas con el conjunto de credenciales adecuado. Producen resultados más concluyentes en cuanto a las vulnerabilidades en los sistemas ya que el análisis se realiza desde el punto de vista de un usuario confiable.

]]> 2023-10-09 22:53:17 UTC https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738853969 abigailrodriquez753 https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738855089

Análisis de vulnerabilidades externos : Son análisis realizados en sistemas expuestos a Internet.

Análisis de vulnerabilidades internos : Son análisis realizados en los sistemas que forman parte de la red corporativa.

Análisis del entorno : Son análisis específicos del tipo de entorno de TI, como el entorno basado en la nube, el entorno heterogéneo, el entorno basado en dispositivos móviles, etc.

Análisis no intrusivos : Son análisis que detectan una vulnerabilidad y la reportan para que pueda solucionarse.

Análisis intrusivos : Son análisis que intentan explotar las vulnerabilidades detectadas. Este tipo de análisis será útil para estimar el riesgo y el impacto que causa la vulnerabilidad, pero puede afectar las operaciones comerciales.

]]> 2023-10-09 22:55:26 UTC https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738855089 abigailrodriquez753 https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738861279

Descubrir los activos que se deben analizar

El primer y más importante atributo que debe satisfacer un software de análisis de vulnerabilidades es la capacidad de descubrir todo tipo de activos.

• Analizar y detectar las vulnerabilidades

El escáner de vulnerabilidades debe poder buscar todos los endpoints descubiertos, analizando el software presente, para verificar si está presente alguna de las vulnerabilidades reveladas. 

• Mostrar y parchear las vulnerabilidades descubiertas

Luego de encontrar todas las vulnerabilidades, el escáner de vulnerabilidades debe transmitir estos datos a los administradores de TI de la manera más íntegra y simplificada posible.

• Evaluar y generar informes de vulnerabilidades

Un buen software de análisis de vulnerabilidades no debe limitarse detectar y mitigar las vulnerabilidades únicamente. También debe ayudar a las organizaciones a supervisar sus esfuerzos de gestión de la seguridad de la red al generar informes detallados y útiles a partir de los cuales los administradores de TI puedan elaborar planes sólidos para gestionar dichas vulnerabilidades en el futuro. 

]]> 2023-10-09 23:05:48 UTC https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738861279 abigailrodriquez753 https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738866908 Nombre: Abigail Rodriguez, Moisés Coronado
Materia: Auditoria
Profesora: Elsie Linette Rodriguez 
Lic. Banca y Finanzas
Grupo: A-A-2022 N PM BAN]]> 2023-10-09 23:15:43 UTC https://padlet.com/abigailrodriquez753/s652nmtnmmosdfwr/wish/2738866908