Redes de Computadoras II- Auditoria de Redes

Auditoria de redes

la auditoria de redes una serie de mecanismos mediante los cuales se prueba una red informática, evaluando el desempeño y seguridad, logrando una utilización  mas eficiente y segura de la información. Para realizar una auditoria se debe identificar la Estructura física/hardware y la estructura lógica/software.

• la auditoria física  esta orientada en conocer y evaluar mecanismos de protección del hardware y del cableado.

• la auditoria lógica tiene como propósito verificar y evaluar las  medidas de protección sobre la información y los procesos.

En la auditoria de redes,  también se puede  considerar  revisiones de red interna y externa. las revisiones externas son aquellas que se llevan a cabo desde  fuera del perímetro y pueden  incluir  la evaluación de configuraciones, revisión de reglas de firewalls, configuración de IDs/IPs y listas de acceso  en routers entre otras cosas.

 La red interna , en cambio , se puede considerar  la revisión de la configuración de segmentos de red, protocolos utilizados, servicios des actualizados o topologias empeladas.

Etapas de la auditoria de redes: 

• Análisis de vulnerabilidad.- es el punto mas critico de toda la auditoria porque de el depende el curso de acción a tomar en las siguientes etapas y el éxito de ellas.

• Estrategias de Saneamientos.- Identificar cual es y como es la "fisura" en la red, se debe proceder a cubrirlas , ya sea actualizando el software infectado removiéndolo para reemplazarlo por otro que se considere seguro.

• Plan de Contingencia.- la red ha sido replanteada, ahora tenemos la certeza de que es segura y que el riesgo de ser vulnerada ha disminuido.

• Seguimiento Continuo.- se debe estar pendiente a los que se presentan los cuales facilitan intrusión de los sistemas. Pero existen nuevas tecnologías para prevenir estos problemas. Se debe estar pendientes de lo que sucede para cubrir las nuevas brechas y hacer el trabajo mas difícil a nuestros atacantes.