TIC - SECURIZACIÓN DE SISTEMAS
HGA ofrece soluciones de securización que podemos agrupar en:
- Control perimetral:
Solución basada en implantar dispositivos de acceso que supervisen y gestionen el tráfico entrante y saliente con Internet. A su vez, estos dispositivos pueden clasificarse como:
• APPLIANCE : dispositivos físicos "llave en mano" similares en tamaño a un Switch o un router.
• SOFTWARE: aplicaciones que requiere su instalación sobre un servidor con un sistema operativo que deberá estar previamente instalado, configurado, parcheado y securizado.
- Detección de intrusos:
Utilizando aplicaciones software que actúan como una sonda de red y mediante la que podemos detectar patrones conocidos de ataques a la red, por ejemplo, intentos masivos de validación contra un servidor FTP. Para su instalación se ubicará en un punto de la red en la que haya sospechas fundadas de que se pueda capturar el tráfico de red relacionado con un patrón de ataques conocidos.
- Detección de código malicioso:
Software imprescindible hoy en día en cualquier sistema conectado a Internet. Aunque inicialmente se establecían controles antivirus únicamente en los puestos de trabajo, actualmente se definen controles en múltiples puntos.
- Pentest:
Test de intrusión siguiendo los criterios éticos y profesionales determinados por OSSTMM. En ellos se realiza un perfil de un sistema en base a un conjunto de ataques sobre los servicios activos (con autorización previa, firmada y sobre los servicios acordados). En ocasiones estos test desvelan un grado de exposión importante lo que supone un elevado riesgo del que el cliente es absolutamente ajeno.