Please enable JavaScript.

Coggle requires JavaScript to display documents.

Seguridad - Coggle Diagram

- - - - dispositivos electrónicos
      - personas encargadas
    - - contener
      - identificar
        
        alertar
        
        monitorizar
      - separar ataque
        
        aislar
      - restringir
        
        requerir autorización
    - - sistemas perimetrales abiertos
        
        dependen del entorno que rodea la infraestructura
      - sistemas perimetrales cerrados
        
        dependen de la propia infraestructura
        
        dispositivos de seguridad
        
        Firewalls
        
        monitoriza y controla el tráfico entrante y saliente en una red
        
        IDS / IPS
        
        sistema de prevención de intrusos
        
        Honeypots
        
        atraer intrusos a área segura
        
        Antivirus
        
        detectar y eliminar virus
  - - - acceder a sistemas con tokens y claves personales
    - - dispositivo físico que gestiona claves
        
        criptografía
  - - - autenticación y autorización
      - restricción a recursos
        
        Cross-Site Scripting (XXS)
        
        evita que un atacante acceda a recursos suplantando identidad
        
        Denegación DDoS
- - - - atacante tiene acceso a sistemas e info
      - modifica configuraciones
      - interrupción del servicio
      - modificación de la información
        
        suplantación
      - destrucción de información
    - - observar transmisión de datos
      - recopilar información de la infraestructura
        
        fingerprinting
        
        ataque ing. social
      - prevención
        
        técnicas de cifrado
        
        envio y recepción de info
        
        ocultar información posible
  - - - Virus
        
        dañar equipo y replicarse
      - Troyano
        
        obtener información ocultandose en programas
      - Ransomware
        
        cifrar información y pedir rescate
      - Spyware
        
        monitoreo de acciones de un usuario
      - Worm
        
        saturar sistema y replicarse
      - Rootkit
        
        instalar backdoor para conseguir root
    - - query a DB
    - - inyectar código en web
    - - interceptar dos comunicaciones
        
        punto de acceso falso (rogue)
        
        ARP Spoofing
        
        engaña resolución IP
    - - manipulación y engaños en interaccion humana
  - - - 2FA
        
        doble verif.
      - Contraseñas seguras
      - IAM
        
        Identify & Acces Management
        
        framework para control de acceso
    - - self-provisioning
        
        usuario coge lo que quiere
    - - traffic eavesdropping
        
        interceptar info
    - - vulnerabilidad Hypervisor
        
        no aisla recursos virtualizados
- - - - info del cliente = info cloud
  - - - definir roles y formas de actuar
      - procedimientos
        
        documentos y métodos para incidencias
        
        concienciación
        
        educar usuario
    - - firewall
        
        autoriza tráfico
      - SSL
        
        cifrado info.
      - VPN
      - DMZ
        
        asilado de red interna para conectar con exterior
    - - VLAN
        
        aislar zonas
      - IDS
        
        Intrussion Detection Systems