- Cortafuegos [Firewalls]

 

• Protege de intrusiones.- El acceso a ciertos segmentos de la red de una organización sólo se permite desde máquinas autorizadas de otros segmentos de la organización o de Internet.

• Protección de información privada.- Permite definir distintos niveles de acceso a la información, de manera que en una organización cada grupo de usuarios definido tenga acceso sólo a los servicios e información que le son estrictamente necesarios.

• Optimización de acceso.- Identifica los elementos de la red internos y optimiza que la comunicación entre ellos sea más directa. Esto ayuda a reconfigurar los parámetros de seguridad.

 

- i-IDS / i-NIDS

Sistema inteligente de detección  intrusos  en una Red.

 

El funcionamiento de estas herramientas se basa en el análisis pormenorizado del tráfico de red, el cual al entrar al analizador es comparado con firmas de ataques conocidos, o comportamientos sospechosos, como puede ser el escaneo de puertos, paquetes malformados, etc. El IDS no sólo analiza qué tipo de tráfico es, sino que también revisa el contenido y su comportamiento.

Normalmente esta herramienta se integra con un firewall. El detector de intrusos es incapaz de detener los ataques por sí solo, excepto los que trabajan conjuntamente en un dispositivo de puerta de enlace con funcionalidad de firewall, convirtiéndose en una herramienta muy poderosa ya que se une la inteligencia del IDS y el poder de bloqueo del firewall, al ser el punto donde forzosamente deben pasar los paquetes y pueden ser bloqueados antes de penetrar en la red.

Los IDS suelen disponer de una base de datos de “firmas” de ataques conocidos.

Dichas firmas permiten al IDS distinguir entre el uso normal del PC y el uso fraudulento, y/o entre el tráfico normal de la red y el tráfico que puede ser resultado de un ataque o intento del mismo.

- Control de acceso a redes

 

• Se trata de filtrar el acceso a internet y aplicaciones específicas de Internet

 

Metodología OSSTMM

Areas of expertise include the followings:

 

- Enterprise projects on the pubblic, banking, industrial and telco enviroments 

- OSSTMM (Open- Source Security Testing Methodology)

- Data Center management (ITIL) 

 

SERVICES: 

 

- Proactive
Physical Assessment [firewall, DMZ areas, IDS, web server, mail server, ftp server, VPN, DB Security Advisor, NIDS] Security Assessment, Logical Assessment, Policy, Security Probe Hardware Probes, Social Engineering) Penetration Test, Vulnerability Assessment.

 

- Real Time:
System Remote Auditing
Network Remote Auditing
System's Remote Management
Remote Managed Security Upgrade
System Hardening

- Post Attack
Log Analysis, Attack Analysis, Forensic Analysis