SEGURIDAD PERIMETRAL

Seguridad Perimetral🚫

Se considera seguridad perimetral a todo tipo de herramientas y técnicas de protección informática que tienen como propósito defender la tecnología de la información de una empresa; relacionada con la red interna y toda la prolongación que forma parte de su entorno.

 
 La clave de las barreras perimetrales se encuentra en el cifrado de accesos y los métodos de conexión entre dispositivos conocidos, estableciendo unidades bajo las que se pueda actuar de manera particular y ponga bajo control a los movimientos y agentes que se escapen de las causas previamente definidas.

Clasificación de la Seguridad Perimetral

Los sistemas de seguridad perimetral pueden clasificar según la geometría de su cobertura (volumétricos, superficiales, lineales, etc.), según el principio físico de actuación (cable de fibra óptica, cable de radiofrecuencia, cable de presión, cable microfónico, cerco electrificado, etc.) o bien por el sistema de soporte (autosoportados, soportados, enterrados, detección visual, etc.).

También son clasificados dependiendo del medio de detección:

• Sistemas Perimetrales Abiertos: Los que dependen de las condiciones ambientales para detectar. Como ejemplo, la video vigilancia, las barreras infrarrojas y las barreras de microondas. Esta característica provoca falsas alarmas o falta de sensibilidad en condiciones ambientales adversas.
• Sistemas Perimetrales Cerrados: Los que no dependen del medio ambiente y controlan exclusivamente el parámetro de control. Como ejemplo, los históricos cables microfónicos, la fibra óptica y los piezo-sensores. Este tipo de sensores suele ser de un costo más elevado.

Perímetro de la red

Un perímetro de red es el límite entre lo que se considera de confianza y lo que no. Fundamentalmente, deberías considerar todo lo que está dentro de tu red como de confianza, y todo lo que está fuera de tu red como de no confianza. Parece bastante sencillo, ¿verdad?

Tomémonos un momento para considerar dónde empieza Internet para tu empresa. En cada sede, empieza en la “demarcación”. Aquí es donde el cable de la compañía de telecomunicaciones se une a la red privada. A menudo, es aquí donde el cable de telecomunicaciones entra en la propiedad.

Una de las primeras piezas de hardware que se utiliza es un router. O bien lo suministra el ISP, o bien es propiedad de la empresa. También se llama equipo de las instalaciones del cliente (CPE, Customer Premises Equipment). Este router dirige el tráfico entre Internet y el resto de tu red privada.

Filtrado de Paquetes 

El filtrado de paquetes IP limita los servicios que se prestan a usuarios individuales cuando inician una sesión en una red.

El filtrado de paquetes puede permitir o denegar el acceso según las direcciones IP de destino o los puertos, o ambos. Se pueden poner en vigor distintas políticas al definir múltiples conjuntos de reglas de filtrado de paquetes, teniendo cada uno de ellos su propio identificador de filtro PPP exclusivo. Las reglas de filtrado de paquetes se pueden asignar para un determinado perfil de conexión de receptor o bien se pueden asignar mediante una política de grupo que aplicará las reglas a esa categoría de usuario. Las reglas de filtrado de paquetes propiamente dichas no se definen en PPP, sino que se definen bajo Reglas de paquetes IP, en System i Navigator.

Cuando reenvía o deniega los paquetes según las reglas de filtrado, un router funciona como filtro de paquetes. Cuando llega un paquete a un router que filtra paquetes, el router extrae cierta información del encabezado.

 Con esta información, el router decide si el paquete puede pasar o si se debe descartar, según las reglas de los filtros configurados. Como se muestra en la ilustración, el filtrado de paquetes puede operar en diversas capas del modelo OSI o en la capa de Internet de TCP/IP.

Un router que filtra paquetes utiliza reglas para determinar si permite o deniega el tráfico. Un router también puede realizar el filtrado de paquetes en la capa 4, la capa de transporte. El router puede filtrar paquetes según el puerto de origen y de destino del segmento TCP o UDP. Estas reglas se definen mediante el uso de ACL.

SISTEMA DE DETECCIÓN DE INTRUSOS

Un sistema de detección de intrusos tiene las siguientes características:

• Debe observar y reconocer desviaciones del funcionamiento normal de la red o dispositivos conectados a ella.
• Funciona de forma automatizada y sin supervisión humana.
• Debe ser capaz de reconocer si ha sido alterado, es decir, debe poder analizarse a sí mismo.
• No debe suponer una sobrecarga para los recursos del sistema.
• Debe poder seguir funcionando incluso ante una caída del sistema.
• Debe ser capaz de adaptarse a cualquier sistema operativo y a los cambios que se hagan sobre el sistema.
• Capaz de identificar el origen de los ataques.
• Deben suponer una auténtica «barrera difícil de superar o vulnerar» para ser realmente efectivos en la detección de amenazas.

Diferencias entre IDS, IPS y cortafuegos

En muchas ocasiones, entre las herramientas de seguridad que emplea una empresa, encontramos sistemas mixtos que combinan un IDS, un IPS y el firewall, pero qué diferencias hay entre ellos.
Si bien ambos sistemas monitorean y analizan la red y los dispositivos en busca de amenazas con anomalías, la principal diferencia entre un IDS y un IPS, es que el segundo sí puede bloquear ataques, puesto que tiene una función preventiva y proactiva.
Respecto al firewall, este lo que hace es bloquear todo el tráfico, filtrando solo aquel tráfico o paquetes de datos permitido en su configuración. Un IDS hace lo opuesto, es decir, permite el paso de todo el tráfico, lo analiza para detectar actividad o datos maliciosos. Por ello, el IDS y el firewall deben trabajar de forma conjunta, de manera que el segundo filtra el tráfico permitido y el primero lo analiza en busca de amenazas o anomalías.

Snort🐖

Creado por Martin Roesch en 1998, su principal ventaja es la capacidad para realizar análisis de tráfico en tiempo real y registro de paquetes en redes. Con la funcionalidad de análisis de protocolos, búsqueda de contenido y varios preprocesadores, Snort es muy utilizado para detectar gusanos, exploits, exploración de puertos y otras amenazas maliciosas.

Tripwire💻

Su objetivo es detectar cambios en los objetos del sistema de archivos. En la primera inicialización, Tripwire explora el sistema de archivos según las instrucciones del administrador del sistema y almacena la información de cada archivo en una base de datos. Cuando se cambian los archivos en exploraciones futuras, los resultados se comparan con los valores almacenados y se informa de los cambios .

Firmas IDS en red💣

Un sistema IDS basado en firmas analiza cada paquete que pasa a su través, comparando cada paquete husmeado con las firmas de su base de datos; si un paquete (o una serie de paquetes) concuerda con una firma de la base de datos, el IDS genera una alerta; la alerta podría enviarse al administrador de red en un mensaje de correo electrónico, podría mandarse al sistema de gestión de la red o podría simplemente almacenarse en un registro para su futura inspección.

PLATAFORMAS DE SEGURIDAD PERIMETRAL

FIREWALL💥

En informática, un cortafuegos (del término original en inglés firewall) es la parte de un sistema informático o una red informática que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas.

Los cortafuegos pueden ser implementados en hardware o software, o en una combinación de ambos. Los cortafuegos se utilizan con frecuencia para evitar que otros usuarios de Internet no autorizados tengan acceso a las redes privadas conectadas a Internet. 

Estos suelen actuar como un organismo de inspección que verifica las conexiones que se establecen entre una red y un equipo local. Un cortafuegos regula, por lo tanto, la comunicación entre ambos para proteger el ordenador contra programas maliciosos u otros peligros de Internet

NAT🔄

La traducción de direcciones de red, también llamado enmascaramiento de IP o NAT (del inglés Network Address Translation), es un mecanismo utilizado por routers IP para cambiar paquetes entre dos redes que asignan mutuamente direcciones incompatibles. 

Consiste en convertir, en tiempo real, las direcciones utilizadas en los paquetes transportados. También es necesario editar los paquetes para permitir la operación de protocolos que incluyen información de direcciones dentro de la conversación del protocolo.

VPN: Virtual Private Network, Red Privada Virtual🌐

Es un conjunto de ordenadores interconectados a través de una red insegura, típicamente internet, sobre la que se añaden protocolos adicionales para conseguir seguridad Varios segmentos de red distantes se comportan como si fueran uno solo. Pve4. sucursales de una empresa, trabajador desde su casa Tecnología relativamente reciente. 

Sustituye a las línea dedicadas, mucho más caras, habituales durante la década de 1990 Las VPN incorporan las exigencias de seguridad (confidencialidad, integridad, autenticación, no repudio) que fueron ignoradas en el diseño original de IPv4.

Protocolos de transporte de seguridad de la red.

Capa de red: IPSec

• Funciona en la capa de red y puede proporcionar confidencialidad, integridad, autenticación de la fuente de datos y protección contra ataques de repetición para todos los protocolos por encima de la capa de red.
• Soporte nativo del kernel de Linux.
• Admite la autenticación con clave precompartida; requiere autenticación bidireccional.
• Soporta/compatibiliza la mayoría de las VPN; muchas empresas implementan el acceso remoto a las intranets corporativas basándose en las VPN IPSec.

Capa de transporte: SSL

•  Un certificado de capa de conexión segura (SSL) es un certificado digital que garantiza la autenticidad de tu sitio web, lo que significa que tu sitio web se representa con veracidad y los visitantes encontrarán el contenido que esperan. El protocolo SSL cifra la comunicación entre ordenadores mientras la comunicación está en tránsito. Básicamente, una vez que la parte receptora toma posesión de la comunicación en una página web o en su bandeja de entrada de correo electrónico, pueden leerla. Si alguien intercepta la comunicación con certificación SSL mientras está en tránsito, será ilegible y no tendrá sentido.

 

Capa de aplicación: SSH

• SSH: shell seguro, generalmente utilizado para el inicio de sesión y la ejecución de comandos de forma remota, proporcionando una transmisión de red cifrada. Esencialmente se entiende como una aplicación independiente, pero también se puede reenviar el puerto para proporcionar un canal de comunicación segura para otras aplicaciones (similar a TLS/IPSec).