Seguridad de redes: cortafuegos, IDS/IPS, proxies, UTM y auditorías

Seguridad perimetral y dispositivos

Cortafuegos

Cortafuegos: permite o deniega el tráfico en función de parámetros definidos en reglas. Si se cumplen las condiciones establecidas en una regla, se aplicará la misma —aceptando o rechazando el paquete— y dejará de comprobarse el resto.

Existen dos políticas por defecto:

• Política restrictiva: se rechaza el tráfico por defecto, excepto los paquetes aceptados de forma explícita.
• Política permisiva: se acepta todo el tráfico, excepto los paquetes especificados en las reglas.

Zonas desmilitarizadas (DMZ)

Zonas desmilitarizadas: se trata de una red que suele albergar servidores que ofrecen algún servicio en Internet y que, generalmente, actúa como intermediaria entre la red interna de una empresa y la red externa, incrementando la seguridad de las redes internas.

Detectores y sistemas de intrusos

Este tipo de sistemas está formado por un dispositivo o software que monitoriza, alerta y/o elimina ataques a la red o a los equipos informáticos. Dentro de estas técnicas distinguimos entre sistemas detectores de intrusos y sistemas de prevención de intrusos:

Sistemas detectores de intrusos (IDS)

IDS: son elementos pasivos que detectan ataques pero no los eliminan.

• HIDS: monitoriza y protege un equipo (Host-based IDS).
• NIDS: monitoriza y protege una red (Network-based IDS).
• DIDS: donde se disponen NIDS distribuidos y gestionados por una consola.

Sistemas de prevención de intrusos (IPS)

IPS: son elementos activos que tratan de neutralizar el ataque, adaptándose a él. Suelen estar formados por un IDS y un cortafuegos dinámico.

Proxies

Proxy: un proxy o intermediario de red es un servicio, normalmente instalado en un servidor, que realiza la función de intermediario entre éste y los clientes que solicitan un determinado servicio, como por ejemplo HTTP.

Ventajas:

• Navegación más rápida con el uso de la caché.
• Proporciona seguridad.
• Define filtros de contenidos y listas de control de acceso.

Gestión unificada de amenazas (UTM)

Los dispositivos conocidos como UTM o gestión unificada de amenazas combinan distintas técnicas de protección de redes como cortafuegos, antivirus, antispam, filtro de contenidos, detección y prevención de intrusos, redes privadas virtuales y servidor proxy, todo ello en un único aparato.

Mecanismos de seguridad para redes inalámbricas

Las redes inalámbricas deben cifrar las comunicaciones y controlar la forma en que los equipos se autentican en la red. Los principales mecanismos de seguridad son:

• WEP, WPA, WPA2 (PSK o Enterprise).
• Filtrado de direcciones MAC.
• Ocultación del SSID.

Auditorías de seguridad en redes

La seguridad informática es un proceso dinámico que no finaliza cuando se han implantado distintas medidas en una empresa u organización. Es necesario evaluar si el sistema de seguridad adoptado está cumpliendo su función correctamente y mejorarlo si fuera necesario. Los principales objetivos de una auditoría de seguridad informática son los siguientes:

Objetivos principales de una auditoría

• Verificar si el sistema de seguridad implantado en la organización cumple correctamente con su finalidad.
• Detectar posibles vulnerabilidades y amenazas.
• Realizar un informe detallado con los resultados obtenidos y un plan de acciones para mejorar el actual sistema de seguridad.

Tipos de auditorías de seguridad

Las auditorías de seguridad informática se pueden clasificar en distintos tipos, atendiendo a diferentes criterios:

• Auditoría de red interna.
• Auditoría perimetral y de DMZ.
• Test de intrusión.
• Auditoría de aplicaciones.
• Análisis forense.

Herramientas para auditorías

Las principales herramientas y técnicas que utilizan los auditores de seguridad informática para realizar auditorías en una organización son:

• La enumeración de redes.
• El rastreo de las mismas.
• El barrido de puertos.
• El fingerprinting.
• El análisis de vulnerabilidades.
• Los tests de penetración.