Sistemas de Seguridad Informática Seguridad Integral Seguridad Perimetral Seguridad de Servidores y Servicios. Seguridad de Equipos.

Sistemas de Seguridad Informática Seguridad Integral – Firewall Microsoft ISA Server Versión 2000 SP2. Características No integrado al AD. Internet Sistemas de Seguridad Informática

Sistemas de Seguridad Informática Seguridad Integral – Firewall Microsoft ISA Server Versión 2000 SP2. Características Trabaja con Tablas de Enrutamiento para 6 segmentos de Red. Enrutadores Alumnos Administrativos ISA Server Servidores Sistemas de Seguridad Informática

Sistemas de Seguridad Informática Seguridad Integral – Firewall Microsoft ISA Server Versión 2000 SP2. Características Definidas Políticas de Seguridad sobre el Firewall. Internet Sistemas de Seguridad Informática

Sistemas de Seguridad Informática Seguridad Integral – Firewall Microsoft ISA Server Versión 2000 SP2. Características Web Cache para las definiciones y URL mas visitadas, diseñado para disminuir el Tráfico y optimizar el uso del Internet. 50 GB de Almacenamiento en URL’s visitadas Sistemas de Seguridad Informática

Sistemas de Seguridad Informática Seguridad Perimetral Consola de Actualización de Antivirus + Antispyware y Detección de Intrusos. McAfee Antivirus – McAfee Antispyware + McAfee Detector de Intrusos. EPO Center de McAfee Sistemas de Seguridad Informática

Sistemas de Seguridad Informática Seguridad de Servidores y Servicios Cada servidor es verificado en forma constante para mantener al día con los parches y actualizaciones tanto de su Software como del Sistema Operativo. Cada Servidor tiene corriendo como seguridad adicional al perímetro y a los firewall, el Security Configuration Wizard con cada plantilla para el tipo de Servicio que brinda y los puertos necesarios para el mismo. Una vez por semana se realiza una Copia de Seguridad TOTAL de los Servicios, de la base de datos o de los archivos a los que tiene acceso los usuarios. Adicional a esta copia se mantiene actualizado una copia del System State de Cada Servidor. El DataCenter tiene autonomía de corriente para los Servidores y Swithes de conexión de la Red, para no perder procesos importantes que los cortes de energía causan. Sistemas de Seguridad Informática

Sistemas de Seguridad Informática Seguridad Equipos Todas las PC’s de la Red son monitoreadas por el EPO Center de McAfee quien tiene una Base de Datos con las incidencias de Virus o intrusiones, la que notifica automáticamente sobre cualquier incidente que puede estar pasando en la Red. Cada PC tiene un agente que notifica, así como el EPO Center cuando tiene una nueva actualización del antivirus; la instala en los equipos de los clientes. Es decir siempre están actualizadas las PC’s. Los clientes disponen de una carpeta en los servidores para guardar su información de la cual se realiza la Copia de Seguridad Correspondiente. Sistemas de Seguridad Informática

Sistemas de Seguridad Informática Seguridad de Información Backups Elaboración de Políticas y procedimientos Describir las reglas y pasos a seguir en la ejecución y verificación de los backups, así como definir los responsables de dichas tareas. Para el SISTEMA SINFO SENATI: - El administrador de servidores HP-UX se encarga de realizar los backups, los cuales son verificados por el administrador de base de datos. - Tipos de backup y frecuencia: > En caliente. Se realiza diariamente (Lunes a Sábado) > En frío. Se realiza una vez por semana (Domingos) Sistemas de Seguridad Informática

Sistemas de Seguridad Informática Seguridad de Información Backups Resguardo * Las cintas se guardan en un lugar alejado del Centro de Cómputo. * El lugar de resguardo cumple con las condiciones óptimas para el almacenamiento y conservación de las cintas backup. * El acceso a al lugar de resguardo es restringido Sistemas de Seguridad Informática

Sistemas de Seguridad Informática Seguridad de Información Aplicación de Tecnologías de disco Raid 0+1 (Mirroring) * Los discos duros del Sistema SINFO SENATI, se encuentran configurados con el sistema de protección de datos por disco: Espejamiento. Esto brinda la seguridad de la información, en el caso que uno de los discos dejara de funcionar. Al suceder esto, de manera automática empezará a trabajar el disco respectivamente es el “espejo” de aquel que dejó de funcionar Sistemas de Seguridad Informática

Sistemas de Seguridad Informática Seguridad de Información Usuarios Elaboración de Políticas y procedimientos Describir las reglas y pasos a seguir en la creación de Usuarios, su modificación y eliminación, así como definir los responsables de dichas tareas. Acceso a la Información * Sólo usuarios registrados podrán utilizar un recurso informático de la institución. * Restricción de acceso a recursos, limitado por permisos. * Acceso a aplicaciones restringido por niveles de acceso. Sistemas de Seguridad Informática

Sistemas de Seguridad Informática Plan de Contingencias (VER DIRECTIVA) Sistemas de Seguridad Informática