7/24/2019 Desarrollo de Aseguramiento de Una Red Insegura

1/2

DESARROLLO DE ASEGURAMIENTO DE UNA RED INSEGURA

La topologa que se interpreta en la imagen es una topologa en anillo dondecontamos con:

12 Router

2 Router ATM

3 switch

En estos segmentos de red no se evidencia ningn tipo de seguridad ladistribucin es una topologa confable ya que son 7 SEGMENTOSen una solared donde podemos implementar dierentes confguraciones de red y que todaslleguen a un mismo punto en este caso implementaremos:

9 Firewas! Los cuales son un cortauego ("rewa) es una parte de unsistema o una red que est diseada para bloquear el acceso no autori!ado"

1 Router! se implement un #outer donde llegara directamente el $nternet yluego pasara por el primer fltro Firewas E#ter$o cuya uncin ser reali!arsu primer paso de fltro y verifcacin de lo que transitara desde auera %aciadentro de la red"

1 Ser%er &e Do'i$io! &e implementara como mane'o de una me'orseguridad un (Acti%e Director()donde toda la red se encontrara con unosprivilegios en los clientes controlando y mitigando la acilidad de acceso desdeequipos no autori!ados o uera del ominio" &i el equipo no es ingresado aldominio no tendr acceso a navegacin y por consiguiente no tendr laacilidad de acceso a las dierentes inormaciones de cada uno de lossegmentos de la red"

1 DL*! &e implementara dentro del server de ominio con el fn de controlarla inormacin que va salir La prevencin de p*rdida de datos (L+) es unaestrategia para asegurarse de que los usuarios fnales no envan inormacinsensible o crtica uera de la red corporativa"

1 +I*S! $mplementaramos como media preventiva un +I*S que est basadoen el %ost teniendo la capacidad de monitorear las actividades del sistema lacual empleara un con'unto de reglas predefnidas con el fn de reconocer loscomportamientos sospec%osos dentro la red"

1 URL "ter! e URL "teres un programa de sot,are que reside en unservidor pro-y y bloquea las pginas ,eb no deseadas en $nternet basado enlas .#L de pginas ,eb en el cual implementaremos uno para todo elsegmento de red vasado en el dominio que aplicaremos"

/ Ser%er A$ti ,irus! como otra medida instalaremos un 0ntivirus en &ervidos0dministrable por lo cual tendr la uncin anali!ar las dierentes amena!asque pueda %aber en cada uno de los clientes cabe aclarar que en cadasegmento o cada uno de los usuarios que est*n conectado a la red debern

7/24/2019 Desarrollo de Aseguramiento de Una Red Insegura

2/2

tener instalado el antivirus y ser direccionado directamente al &ervidor dedominio con fltro pro-y y al servidor monitoreado con el antivirus quemane'aremos con el fn de mitigar las posibles inecciones "