Artigos TIC

La Agencia de la Unión Europea para la Seguridad de Redes e Información (ENISA) es el centro de conocimiento sobre las redes y la seguridad informática que ofrece sus servicios a la Unión Europea (UE), a sus estados miembros, al sector privado y a la ciudadanía...

Como parte intrínseca de la supervisión de IT, los mecanismos de seguridad que aportan estos sistemas son de vital importancia ya que estos suelen ser sistemas con uno alto grado de acceso hacia los servicios precisamente para poder efectuar su supervisión. Aspectos...

The Foreman es un proyecto gratuito de código abierto, bajo los términos de la GNU GPL v3, que permite la automatización de tareas repetitivas, desplegar las aplicaciones sencillamente y administrar de forma proactiva el ciclo de vida de los servidores, en el lugar o...

El análisis de los registros se realiza dentro de OSSEC a través de los procesos logcollector y analysisd . El primero es capaz de recoger los eventos y el segundo analiza, descodifica, filtra y clasifica los eventos identificados por el primero. ¿Que se entiende por...

OSSEC puede trabajar en variedad de sistemas operativos. En particular, el lado servidor suele ser instalado, en pro de un mejor soporte, en un servidor tipo GNU Linux, normalmente un servidor que tanto puede ser de las variantes Debian/Ubuntu o bien Red...

El proyecto OpenSCAP es una colección de herramientas de código abierto para implementar y cumplir este estándar, y recibió la certificación SCAP 1.2 por NIST en 2014. La SCAP Security Guide, junto con las herramientas OpenSCAP, se puede utilizar para la implantación...

Si SCAP (Security Content Automation Protocol) es una especificación abierta que estandariza la definición y manipulación de datos de seguridad, a SCAP Security Guide es la política de seguridad escrita en forma de documentos siguiendo las especificaciones SCAP. La...

Zabbix en alta disponibilidad El uso de los Zabbix proxy consigue minimizar la carga de trabajo del servidor Zabbix, permitiendo simplificar las exigencias de recursos físicos del servidor. Esto mismo permite también ver como una solución elegante y factible la...

El diseño de Zabbix se basa en una arquitectura cliente servidor clásica pero no exenta de sofisticación en la base de su diseño, que sirve para minimizar las limitaciones propias de una arquitectura en estrella. Estas mejoras conceptuales permiten el escalado de la...

OSSEC es un sistema HIDS (Host Intrusion Detection System), es decir, un sistema de detección de intrusos que también opera como un SIM (Security Incident Managament). Un sistema de detección de intrusión de equipos tiene como cometido  analizar los registros de...