Las configuraciones son importantes
2
Protección de la empresa
(base de datos de administración de configuraciones), que les dará unavista empresarial de todos sus activos de TI y sus configuraciones.
2
Estasdos tendencias dan como resultado recomendaciones e implementacionesde sistemas automatizados en toda la empresa para reunir datos detalladosde la configuración de la seguridad sobre una base casi en tiempo real enun único repositorio central. Con base en la experiencia de Belarc congrandes sistemas empresariales de administración de configuraciones,sugerimos que estos objetivos se pueden cumplir de la mejor manera através de un sistema automatizado basado en puntos extremos instrumenta-dos y una arquitectura basada en WAN.
Las configuraciones son importantes
La Junta Directiva de Garantía de la Información de la Agencia Nacionalde Seguridad de Estados Unidos (NSA) se ha avocado por muchos años alograr una mejor administración de las configuraciones de TI para protegerlos activos de TI de manera efectiva. La NSA descubrió a través del análi-sis de los resultados de sus pruebas Red Team y Blue Team que las mismasdebilidades en la seguridad ocurrían una y otra vez. La mayoría de estasdebilidades eran el resultado de prácticas deficientes de administración delas configuraciones.
3
Basándose en estos hallazgos, la NSA ha trabajado con organizaciones pri-vadas y gubernamentales para codificar estos parámetros de configuraciónen pruebas de referencia de seguridad. Esto ha dado como resultado laspruebas de referenciaCIS(Center for Internet Security, Centro para laSeguridad de Internet) y laFDCC(Federal Desktop Core Configuration,Configuración Federal Central de PCs de Escritorio) del NIST (NationalInstitute of Standards and Technology, Instituto Nacional de Estándares y
2
ITIL enfatiza que es importante para una organización adoptar una vista empre-sarial de sus activos de TI. Esto contrasta con la práctica común actual que sebasa en herramientas y procedimientos manuales implementados por adminis-tradores locales.http://en.wikipedia.org/wiki/ITIL
3
Establecer y monitorear configuraciones con base en pruebas de referencia deconsenso es importante para la seguridad de TI porque es una forma proactivade evitar muchos ataques exitosos. La Agencia Nacional de Seguridad de Esta-dos Unidos ha descubierto que la configuración de computadoras con parámet-ros de seguridad apropiados bloquea más del 90% de las amenazas existentes.(Boletines IA "Pruebas de referencia de seguridad: un estándar de oro". Hagaclic aquí para solicitar una copia,http://iac.dtic.mil/iatac/index.html.)
Leave a Comment