Intrusion detectionsystems

Sistemas Detectores de Intrusos IDS Por: Arturo de la Torre Escuela Politécnica del Ejercito 2006 Junio 9

¿Por qué es importante la seguridad de la Información? ,[object Object],[object Object],[object Object]

Repercusión de las infracciones de seguridad Pérdida de beneficios Deterioro de la confianza del inversor Deterioro de la confianza del cliente Consecuencias legales Interrupción de los procesos empresariales Pérdida o compromiso de seguridad de los datos Perjuicio de la reputación

PIRAMIDE DEL RIESGO INFORMATICO EN LOS DEPARTAMENTOS DE TECNOLOGIAS DE LA INFORMACION

Qué son los eventos? ,[object Object],[object Object]

Diseñamos los sistemas para minimizar el Riesgo Informático. El riesgo es una función de la vulnerabilidad de los sistemas y la exposición de ellos al entorno como consecuencia de un evento. R = V x E Qué es el Riesgo Informático ?

Qué son los ataques del día cero? ,[object Object],[object Object],[object Object]

Qué son las políticas de los scripts? ,[object Object],[object Object]

Pueden utilizarse los scripts para ejecutar acciones? ,[object Object],[object Object],[object Object],[object Object]

Perimetral Security TODOS LOS COMPONENTES DEL SISTEMA PUEDEN SER OBJETO DE ATAQUE File/Applications Server WEB Server E-mail Gateway Workstations Mobile Users

Cuáles son los tipos de ataques más comunes y las firmas reconocidas? ,[object Object],[object Object],[object Object],[object Object]

Ejemplo de recolección de eventos en la red.

Qué es un falso positivo? ,[object Object],[object Object],[object Object],[object Object]

Qué es un falso negativo? ,[object Object],[object Object],[object Object]

Cómo se detectan las intrusiones? ,[object Object],[object Object],[object Object]

Qué es la detección de intrusos? ,[object Object],[object Object]

Porqué es importante tener un IDS (Sistema Detector de Intrusos)? ,[object Object],[object Object]

Si un IDS no puede prevenir un ataque, por qué es necesario mantener uno? ,[object Object],[object Object]

Cuáles son los tipos de IDS más comunes? ,[object Object],[object Object],[object Object]

Qué es un sistema IDS de red? ,[object Object],[object Object]

Otros tipos de IDS, además de los basados en el análisis del tráfico en la red. ,[object Object],[object Object],[object Object]

Cuál es la diferencia entre los IDS basados en el análisis de los HOSTS y los IDS basados en el análisis del flujo en la red. ,[object Object],[object Object],[object Object]

Cuáles son las condiciones requeridas para una óptima explotación de los HIDS? ,[object Object],[object Object],[object Object],[object Object],[object Object]

Cuál es la diferencia entre un firewall y un Sistema Detector de Intrusos? ,[object Object],[object Object],[object Object]

Cómo puedo verificar el buen funcionamiento de mi IDS? ,[object Object],[object Object],[object Object],[object Object],[object Object]

Ejemplos de algunos IDS personales? ,[object Object],[object Object]

Qué herramientas pueden utilizarse para generar paquetes de verificación? ,[object Object],[object Object],[object Object],[object Object]

Qué es un sistema de prevención de red IPS? ,[object Object],[object Object]

INFECTED Prevención contra intrusos

Porqué necesito un IPS, si en la actualidad yo tengo un firewall y un IDS? ,[object Object],[object Object],[object Object],[object Object],[object Object]

Porqué necesito un IPS, si en la actualidad yo tengo un firewall y un IDS? ,[object Object],[object Object],[object Object]

Cuáles son las principales características de un IPS? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Cuáles son las principales características de un IPS? ,[object Object],[object Object],[object Object],[object Object],[object Object]

Intrusion detectionsystems

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Intrusion detectionsystems

Similar a Intrusion detectionsystems (20)

Más de gh02

Más de gh02 (11)

Intrusion detectionsystems