Seguridad perimetral: Firewalls y DMZ (URJCx)

universidadurjc

29 Feb 201605:07

Summary

TLDREl guion habla sobre la defensa de redes contra ataques externos, comparando con las ciudades amuralladas de la Edad Media. Se menciona el uso de un único punto de acceso para el tráfico de la red, con un enfoque en el uso de listas de control de acceso (ACL) y firewalls como primera línea de defensa. Se describen diferentes tipos de firewalls, desde los filtros de paquetes hasta los de inspección de paquetes dinámicos y los de inspección profunda. También se discute el uso de proxys como una forma de control y registro del tráfico, así como la importancia de proteger servicios críticos como el correo electrónico y el servicio web en una 'zona desmilitarizada' con firewalls adecuados.

Takeaways

🏰 La defensa inicial de una red comienza en su perímetro, similar a las ciudades amuralladas de la Edad Media.
🚪 Se recomienda tener un único punto de acceso a la red para facilitar el control y la seguridad.
🔒 El router frontera actúa como la primera línea de defensa, conectando la red interna con Internet y realizando el primer filtrado de paquetes.
⚔️ El uso de listas de control de acceso (ACL) permite definir reglas para permitir o denegar tráfico de red específico.
🔥 El firewall es una herramienta clave para el control e inspección de paquetes, decidiendo si se permiten o no en la red.
🚫 El enfoque más conservador es bloquear todo tráfico por defecto y luego permitir únicamente lo necesario mediante reglas específicas.
🔄 Los firewalls dinámicos o stateful inspection evalúan el tráfico en función del contexto de la conexión y el estado de las sesiones.
🔍 Los firewalls de inspección profunda (DPI) examinan los datos a nivel de aplicación, pudiendo detectar troyanos, spyware y malware.
🌐 Los proxys o firewalls de próxima pasarela de aplicaciones actúan como intermediarios entre la red interna y externa, permitiendo el control y registro del tráfico.
🚀 El uso de proxys también permite el filtrado a nivel de aplicación y la prevención de contenido malicioso dentro de la red interna.
🛡️ Los nodos bastión son máquinas críticas que requieren una configuración segura y actualizada para protegerse de ataques.

Q & A

¿Qué es una red amurallada y cómo se relaciona con la seguridad de una red moderna?
-Una red amurallada es una red protegida por muros o barreras, similar a las ciudades fortificadas de la Edad Media. En el contexto de la seguridad de una red moderna, se refiere a la protección del perímetro de la red mediante medidas de seguridad para evitar ataques externos.
¿Por qué es importante tener un único punto de acceso a la red?
-Tener un único punto de acceso es importante porque permite centralizar el control y la seguridad, facilitando el monitoreo y el filtrado de tráfico, y reduciendo la posibilidad de que se aprovechen vulnerabilidades en múltiples puntos de entrada.
¿Qué es un router frontera y qué función cumple en la seguridad de una red?
-Un router frontera es un dispositivo de red que conecta la red interna con Internet y actúa como la primera línea de defensa. Realiza el primer filtrado de paquetes y controla el tráfico que entra y sale de la red.
¿Qué son las listas de control de acceso (ACL) y cómo se utilizan en un firewall?
-Las listas de control de acceso (ACL) son una serie de reglas que definen qué tráfico de red se permite o deniega. Se utilizan en un firewall para controlar el flujo de datos y proteger la red contra tráfico no deseado o malicioso.
¿Qué es un firewall y cuál es su función principal en una red?
-Un firewall es un hardware o software dedicado a la tarea de control e inspección de los paquetes de datos que pasan a través de él. Su función principal es decidir si los paquetes prosiguen su camino o son bloqueados en función de las reglas establecidas.
¿Cómo funciona el filtro de paquetes en un firewall y qué nivel de inspección ofrece?
-El filtro de paquetes en un firewall funciona inspeccionando las cabeceras de los paquetes a nivel de red, como el puerto, dirección IP, etc., para decidir si permitir o bloquear el tráfico. Proporciona un nivel de inspección básico, limitado a la información presente en la capa de red.
¿Qué son los firewalls dinámicos o stateful packet inspection (SPI) y cómo difieren de los firewalls básicos?
-Los firewalls dinámicos o SPI son firewalls que no solo inspeccionan las cabeceras de los paquetes sino que también evalúan el contexto de la conexión a nivel de transporte. Esto les permite realizar un seguimiento de las sesiones de red y aplicar reglas más complejas basadas en el estado de la conexión.
¿Qué es el deep packet inspection (DPI) y cómo ayuda a mejorar la seguridad de una red?
-El deep packet inspection (DPI) es una técnica de análisis de paquetes que examina los datos a nivel de aplicación dentro de los paquetes de red. Ayuda a mejorar la seguridad al detectar troyanos, spyware, malware y otras amenazas que podrían pasar desapercibidas por firewalls que solo inspeccionan las cabeceras de los paquetes.
¿Qué es un proxy de aplicaciones y cómo funciona para proteger una red?
-Un proxy de aplicaciones es una máquina que actúa como intermediaria entre la red interna y la externa. Examina y registra todo el tráfico de salida e entrada, permitiendo el control y registro del uso de servicios, así como el filtrado de contenido malicioso a nivel de aplicación.
¿Qué es un nodo bastión y por qué es importante protegerlo adecuadamente?
-Un nodo bastión es una máquina que se encuentra fuera de la red interna y está expuesta a ataques. Es importante protegerlo adecuadamente mediante la configuración segura, el uso de un sistema operativo actualizado y la eliminación de aplicaciones, protocolos y puertos innecesarios para reducir la superficie de ataque.
¿Qué se entiende por zona desmilitarizada o red perimetral y cómo se utiliza en la seguridad de una red?
-La zona desmilitarizada o red perimetral es un área de la red que se encuentra entre la red interna y la externa. Se utiliza para alojar servicios que deben ser accesibles desde el exterior, pero que no deben estar directamente en la red interna para protegerlos y reducir el riesgo de intrusiones.

Outlines

00:00

🏰 Primera Línea de Defensa: El Router Frontera y los Firewalls

El primer párrafo enfatiza la importancia de la defensa inicial contra ataques externos, similar a las ciudades amuralladas de la Edad Media, comenzando desde el perímetro de las instalaciones. Se describe cómo la red debe tener un único punto de acceso para mayor seguridad, a través de un router frontera que conecta la red interna con Internet. Este router es la primera barrera de defensa, donde se realiza el primer filtrado de paquetes utilizando listas de control de acceso (ACL). El firewall, ya sea en forma de hardware o software, es la herramienta principal para este filtrado, permitiendo o denegando el tráfico según un conjunto de reglas. Se mencionan diferentes tipos de firewalls, desde los más simples que realizan filtrado de paquetes hasta los más avanzados que incluyen inspección de paquetes dinámicos y análisis de paquetes profundos para detectar malware y spyware.

Mindmap

Keywords

💡Amuralladas

Las ciudades amuralladas se refieren a aquellas que están rodeadas de muros o fortificaciones para protegerse de ataques enemigos. En el contexto del video, se utiliza para comparar con la defensa de una red informática frente a amenazas externas, indicando que la seguridad comienza en el perímetro de las instalaciones.

💡Perímetro de instalaciones

El perímetro de instalaciones es la frontera física o lógica que separa una red interna de una externa. En el video, se menciona como el punto de inicio para la defensa de una red contra ataques, siendo crucial para la seguridad de la información.

💡Router frontera

Un router frontera es un dispositivo de red que conecta una red interna con Internet y actúa como el primer punto de control de seguridad. En el script, se describe como la primera línea de defensa que permite el filtrado de tráfico de red.

💡ACL (Access Control List)

ACL es una lista de control de acceso que define reglas para permitir o denegar tráfico de red. Es fundamental en el video para el primer filtrado de paquetes, ejemplificado con la denegación de tráfico hacia el puerto 23 para bloquear el servicio Telnet.

💡Firewall

Un firewall es un sistema de hardware o software diseñado para controlar el tráfico de red y proteger una red de amenazas. En el video, se discute cómo un firewall realiza la inspección y control de paquetes, siendo esencial para la seguridad de una red.

💡Filtro de paquetes

El filtro de paquetes es un proceso por el cual un firewall examina las cabeceras de los paquetes de red para decidir si permitir o rechazar su tránsito. Es mencionado en el video como la forma en que se realiza el control básico de tráfico en un router frontera.

💡Stateful Packet Inspection (SPI)

SPI es una técnica avanzada de firewall que inspecciona paquetes de red y mantiene un registro de las sesiones activas para permitir o denegar tráfico en función del contexto de la conexión. Se destaca en el video como una evolución de los firewalls dinámicos.

💡Deep Packet Inspection (DPI)

DPI es un método que analiza el contenido de los paquetes de red en busca de malware, spyware u otros tipos de amenazas. En el video, se describe cómo los firewalls con DPI pueden detectar amenazas más sofisticadas que no serían identificadas por métodos de filtrado básicos.

💡Proxy

Un proxy es un servidor que actúa como intermediario entre una red interna y los servicios externos, permitiendo el control y registro del tráfico. En el script, se menciona cómo los proxies pueden ser utilizados para controlar el acceso a servicios y bloquear contenido indeseable.

💡Nodos bastión

Los nodos bastión son sistemas críticos que se encuentran en la frontera de una red y son objeto de protección especial debido a su exposición a ataques. El video enfatiza la importancia de una configuración segura y la implementación de medidas de seguridad en estos nodos.

💡Zona desmilitarizada

Una zona desmilitarizada, también conocida como red perimetral, es una área de la red que se encuentra entre la red interna y la externa y se utiliza para alojar servicios que deben ser accesibles desde Internet. El video describe cómo proteger estos servicios con firewalls mientras se mantienen accesibles.

Highlights

Defensa inicial de las instalaciones a través de una única puerta para evitar ataques externos.

Uso de un router frontera como primera línea de defensa para conectar la red interna con Internet.

Implementación de a cl access control list para filtrar paquetes de tráfico permitido y denegado.

El papel del firewall en el control e inspección de paquetes de red.

Filtro de paquetes como el método básico de protección en routers frontera.

Bloqueo del tráfico por defecto y adición de reglas para permitir solo tráfico deseado.

Adición de reglas complejas a los firewalls dinámicos para inspección de paquetes en función del contexto de la conexión.

Firewalls dinámicos o stateful packet inspection para comprobar la pertenencia de paquetes a una sesión abierta.

Firewalls de p&o deep packet inspection para detectar troyanos, spyware y malware en los datos de la aplicación.

Uso de firewalls próximos a pasarelas de aplicaciones (application gateways) para controlar y registrar tráfico de red.

Control del uso de servicios a través de proxies, permitiendo el registro o bloqueo de ciertos usos indebidos.

Ventaja del proxy en el filtrado a nivel de aplicación para evitar contenido malicioso o respuestas mal formadas.

Desempeño y posible cuello de botella de los servicios que pasan por proxies y firewalls.

Importancia de proteger los nodos bastión, que son máquinas expuestas a ataques.

Configuración segura de nodos bastión con sistemas operativos actualizados y sin aplicaciones, protocolos y puertos innecesarios.

Protección de servicios críticos como web, correo electrónico y DRS con firewalls mientras se mantienen accesibles.

Ubicación de servicios vulnerables en una zona desmilitarizada o red perimetral para proteger la red interna.

Uso de firewalls con dos front-end para proteger tanto equipos como la red interna de intrusiones.