“Seguridad en Aplicaciones Web” -Defensa en Profundidad- www.dsteamseguridad.com “Seguridad en Aplicaciones Web” -Defensa en Profundidad- “Implementando Un UTM Corporativo Perimetral Usando el Sistema Operativo Linux”

“Seguridad en Aplicaciones Web” -Defensa en Profundidad- www.dsteamseguridad.com “Seguridad en Aplicaciones Web” -Defensa en Profundidad- Objetivos: Identificar las necesidades de instalación y puesta en Marcha de un UTM en un ambiente corporativo o de red del tipo SOHO. Entender los conceptos de UTM y sus componentes. Instalar un UTM Firewall Perimetral a Nivel de Hardware. Aprender a administrar el UTM, y a gestionar sus servicios de seguridad y red.

“Seguridad en Aplicaciones Web” -Defensa en Profundidad- www.dsteamseguridad.com “Seguridad en Aplicaciones Web” -Defensa en Profundidad- Temario: Arquitectura y Conceptos de UTM Fundamentos de Direccionamiento IP y Linux Planeando la Instalación Instalando el UTM Ingresando el UTM y habilitando servicios de Red Instalando módulos adicionales (Add-Ons) Configurando el UTM Administrando Puertos y Creación de reglas NAT Administración del UTM

“Seguridad en Aplicaciones Web” -Defensa en Profundidad- www.dsteamseguridad.com “Seguridad en Aplicaciones Web” -Defensa en Profundidad- Arquitectura y Conceptos de UTM Concepto de UTM: A nivel de seguridad de la Información, un UTM es un Administrador centralizado que integra varios productos de seguridad informática con el objetivo controlar múltiples amenazas y tipos de ataques informáticos. El UTM contiene físicamente una serie de módulos que los componen. Entre las funcionalidades de un UTM están: IDS- Sistema detector de Intrusos Firewall Perimetral Control de Contenidos Anti_SPAM- Perimetral Antivirus Perimetral

“Seguridad en Aplicaciones Web” -Defensa en Profundidad- www.dsteamseguridad.com “Seguridad en Aplicaciones Web” -Defensa en Profundidad- Arquitectura y Conceptos de UTM Otras funcionalidades de un UTM : Dentro de otras funcionalidades un UTM, se encuentran las siguientes: Enrutador (Routing) entre las diferentes zonas de Red que contiene. Servidor DHCP Servidor NTP Servidor SSH Servidor VPN (Site to Site- Client-Site) Control de Ancho de Banda Manejador de múltiples enlaces a Internet Zonas DMZ

“Seguridad en Aplicaciones Web” -Defensa en Profundidad- www.dsteamseguridad.com “Seguridad en Aplicaciones Web” -Defensa en Profundidad- Arquitectura de un UTM: NAT-GATEWAY Switche UTM Perimetral Internet NAT: La Arquitectura de un enlace en NAT, no es la recomendada para la implementación de un UTM Perimetral, ya que los paquetes deben de viajar pro dos puertas de enlace diferentes, además del que el CPE, del ISP, es quien queda verdaderamente en el Perímetro, obligándonos a depender de el ISP, para nuestro proceso de gestión de la seguridad perimetral. Servidor Aplicaciones Red Local

“Seguridad en Aplicaciones Web” -Defensa en Profundidad- www.dsteamseguridad.com “Seguridad en Aplicaciones Web” -Defensa en Profundidad- Arquitectura de un UTM: BRIDGE DMZ En Bridge el Modem DSL, queda trasparente a la conexión, ya que todo es administrador por el Firewall. Switche UTM Perimetral Internet BRIDGE: Es la Arquitectura ideal para montar en Sistema UTM El Bridge por los ISP Colombianos, se entrega en tres modalidades, las cuales son: PPPoE DHCP STATIC Servidor Aplicaciones Red Local

“Seguridad en Aplicaciones Web” -Defensa en Profundidad- www.dsteamseguridad.com “Seguridad en Aplicaciones Web” -Defensa en Profundidad- Linux: Sistema operativo que posee un núcleo del mismo nombre. El código fuente es abierto, por lo tanto, está disponible para que cualquier persona pueda estudiarlo, usarlo, modificarlo y redistribuirlo. Linux Representa un importante papel en el ámbito de la seguridad informática, ya que muchas aplicaciones y Appliance están hechas bajo la base de este importante sistema operativo

“Seguridad en Aplicaciones Web” -Defensa en Profundidad- www.dsteamseguridad.com “Seguridad en Aplicaciones Web” -Defensa en Profundidad- Linux: Comandos básicos del sistema, que son usados para la instalación de nuestro UTM. ls Lista los ficheros de un directorio concreto cd nom_directorio Cambia de directorio tar -xvf fichero.tar Descomprime archivos  " .tar“ ./comando Para ejecutar en script

“Seguridad en Aplicaciones Web” -Defensa en Profundidad- www.dsteamseguridad.com “Seguridad en Aplicaciones Web” -Defensa en Profundidad- Arquitectura de dos sedes unidas por dos FW-VPN Perimetrales, de forma segura DMZ DSL-Modem Switche UTM Perimetral UTM- Perimetral Internet DSL-Modem STORAGE-NAS Servidor Aplicaciones Switche Operador Remoto Pirata Informático Red Local Red Local

“Seguridad en Aplicaciones Web” -Defensa en Profundidad- www.dsteamseguridad.com “Seguridad en Aplicaciones Web” -Defensa en Profundidad- Instalación y Configuración UTM: Distribución Estable de Firewall en Linux Detector de Intrusos Control de Contenidos Control de Ancho de Banda Web Proxy (Trasparente) Servidor SSH Servidor DHCP y NTP DNS Servidor VPN