Please enable JavaScript.
Coggle requires JavaScript to display documents.
:no_entry:Comportamiento a seguir en la ciberseguridad:no_entry:, :red…
:no_entry:
Comportamiento a seguir en la ciberseguridad
:no_entry:
:red_flag:
Arquitectura de la solucion Cisco Cyber Threat Defense
:red_flag:
Se utiliza deteccion e indicadores basados en el comportamiento para proporcionar mayor visilbilidad, contexto y control. El objetivo de esto es saber quien esta realizando el ataque, que tipo de ataque es, donde, cuando y como se esta produciendo el ataque.
:red_flag:
Honeypot
:red_flag:
Es la herramienta de deteccion basada en el comportamiento que atrae el atacante apelando a su patron predicho de comportamiento malicioso. Cuando el atacante esta dentro del honeypot, el administrador de la red puede capturar, registrar y analizar su comportamiento para construir una mejor defensa.
:red_flag:
*Pruebas de Penetración
:red_flag:
Paso 3
Obtener acceso
Paso 4
Mantener el acceso
Paso 2
Escaneo
Paso 5
Analisis y reportes
Paso 1
Planificacion
:red_flag:
Reduccion del impacto
:red_flag:
Encuentre la causa
Aplicar lecciones aprendidas
Proporcione los detalles
Compruebe y vuelva a comprobar
Ser sincero y responsable
¡Eduque!
Comunicar el problema
¿Que es la gestion de riesgos?
La gestión de riesgos es el proceso formal de identificar y evaluar continuamente el riesgo en un esfuerzo por reducir el impacto de las amenazas y las vulnerabilidades.
Pasos a seguir para gestionar los riesgos:
Evalue el riesgo
Responda al riesgo
Encuadre el riesgo
Supervise el riesgo
:red_flag:
Netflow
:red_flag:
La tecnología NetFlow se utiliza para recopilar información sobre los datos que fluyen a través de una red, incluidos quiénes y qué dispositivos están en la red, y cuándo y cómo los usuarios y los dispositivos acceden a la red.
NetFlow es un componente importante del análisis y la detección basados en el comportamiento. Los conmutadores, enrutadores y firewalls equipados con NetFlow pueden reportar información sobre la entrada, salida y viaje de datos a través de la red.