Please enable JavaScript.

Coggle requires JavaScript to display documents.

defensa del sistema y de la red - Coggle Diagram

- - - - El protocolo de autenticación extensible (EAP: Extensible Authentication Protocol) es un marco de autenticación utilizado en redes inalámbricas. Veamos cómo funciona.
      - El usuario solicita conectarse a la red inalámbrica a través de un punto de acceso.
      - El punto de acceso le solicita al usuario los datos de identificación (nombre de usuario) que luego se envían a un servidor de autenticación.
      - El servidor de autenticación solicita pruebas de que la ID es válida.
      - El punto de acceso le solicita al usuario pruebas de que la ID es válida , en forma de contraseña.
      - El usuario le proporciona al punto de acceso su contraseña. El punto de acceso envía esto de vuelta al servidor de autenticación.
      - El servidor confirma que el nombre de usuario y la contraseña son correctos y pasa esta información al punto de acceso y al usuario.
      - El usuario se conecta a la red inalámbrica.
- - - - Ensayo y producción
        
        Al realizar las pruebas en un entorno de ensayo, los desarrolladores pueden verificar que el software se ejecuta con la configuración de seguridad requerida. Después de que el desarrollador ejecuta y prueba la seguridad, el programa puede implementarse en producción.
      - Aprovisionamiento y desaprovisionamiento
        
        El aprovisionamiento es la creación o actualización de software. El desaprovisionamiento es su eliminación.
        Una organización puede utilizar un portal de autoservicio para automatizar el aprovisionamiento y desaprovisionamiento de software
      - Desarrollo y prueba
        
        El software se desarrolla y actualiza en un entorno de desarrollo, donde se puede desarrollar, probar y depurar antes de implementarlo. Un entorno de desarrollo es menos restrictivo que el entorno real y tiene un nivel de seguridad más bajo.
  - - - Una regla de validación verifica que los datos se incluyan en los parámetros definidos por el diseñador de la base de datos. Una regla de validación ayuda a garantizar la integridad, la precisión y la coherencia de los datos. Los criterios utilizados en una regla de validación incluyen los siguientes:
      - Tamaño: Controla la cantidad de caracteres en un elemento de datos
      - Formato: Controla que los datos se ajusten a un formato específico
      - Coherencia: Controla la coherencia de los códigos en los elementos de datos relacionados
      - Rango: Controla que los datos se encuentran dentro de un valor mínimo y un valor máximo
      - Dígito de control: Proporciona un cálculo adicional para generar un dígito de control para la detección de errores.
- - - - Acceso a redes no confiables
        
        Los servidores web y los servidores de correo generalmente se colocan dentro de la DMZ para permitir que los usuarios accedan a una red no confiable, como Internet, sin comprometer la red interna.
      - Zonas de riesgo
        
        La mayoría de las redes tienen de dos a cuatro zonas de riesgo: la LAN privada confiable, la DMZ, Internet y una extranet.
        
        Dentro de la zona LAN el nivel de riesgo es bajo y el nivel de confianza es alto.
        
        Dentro de la zona de extranet el nivel de riesgo es medio-bajo y el nivel de confianza medio-alto.
        
        Dentro de la DMZ el nivel de riesgo es medio-alto y el nivel de confianza es medio-bajo.
        
        Dentro de la zona de Internet el nivel de riesgo es alto y el nivel de confianza es bajo.
      - Modelo Zero Trust (Confianza Cero)
        
        Los firewalls gestionan el tráfico este-oeste (el tráfico que va entre servidores dentro del centro de datos de la organización) y el tráfico norte-sur (los datos que entran y salen de la red de la organización).