Tapia-Johan - Actividad

Universidad del Caribe
UNICARIBE
Escuela de Ingeniería y Tecnología
Carrera
Maestría en Ciberseguridad
Asignatura:
Virtual-seguridad de datos y aplicaciones
Participante
Johan Manuel Tapia Bueno
Id:
Tapia, Johan A00142422
Facilitador:
Harom Francisco Ramos Rivera
Asignacion:
Unidad 4. Actividad 1. Entregable: Mejores Prácticas de Auditoría de Bases de

Datos
Santo Domingo, República Dominicana
Junio 2022
2
Tabla de contenido
Introduccion..................................................................................................................3
Desarrollo......................................................................................................................4
Conclusiones:..............................................................................................................12
Referencias..................................................................................................................13
Anexos.........................................................................................................................14

3
Introduccion
Los actores de amenazas utilizan constantemente herramientas y técnicas cada vez más
sofisticadas para aprovechar cualquier debilidad o laguna en su sistema de seguridad
cibernética para obtener acceso. Una vez que tienen éxito, el daño a su red y los datos
valiosos que contiene es prácticamente incalculable.
Si bien puede tener una política de seguridad sólida y un proceso de configuración y
mitigación, debe asegurarse de que esta infraestructura de protección cibernética y todo su
ecosistema presenten la menor cantidad posible de objetivos que los atacantes puedan
alcanzar. En los términos más generales, esta es la definición de fortalecimiento de la
seguridad.
El endurecimiento de la red se origina porque la vulnerabilidad se puede encontrar en todas
partes a lo largo de su red y servidor, poniendo en riesgo sus valiosos datos, procesos
comerciales y reputación de marca. Las mejores prácticas de fortalecimiento del sistema
ayudan a garantizar que los recursos de su organización estén protegidos al eliminar
amenazas potenciales y condensar la superficie de ataque del ecosistema.
El propósito es reducir su visibilidad para los actores de amenazas mediante la eliminación de
programas, aplicaciones, funciones de cuentas, permisos, puertos y accesos de usuarios no
autorizados o vencidos innecesarios. Los estándares de fortalecimiento del sistema requieren
que su equipo de TI y seguridad demuestre un compromiso constante con el monitoreo, la
identificación, el cierre y el control de las vulnerabilidades.
Palabras clave: Endurecimiento de la red, Control de las vulnerabilidades
Fortalecimiento del sistema,

4
Desarrollo
Si bien toma un tiempo concebir e implementar las mejores prácticas de fortalecimiento de la
seguridad, su organización se beneficiará de muchas maneras. Todo su sistema funcionará
mejor una vez que se elimine la carga de aplicaciones, software y permisos innecesarios y
obsoletos.
Además, la seguridad mejorará notablemente y la probabilidad de violaciones de datos o
ataques de malware se reducirá significativamente. Finalmente, será más fácil completar las
auditorías obligatorias y las evaluaciones de cumplimiento porque las cuentas serán más
ágiles en un entorno de ciberseguridad menos saturado. Si bien el endurecimiento no será la
solución para todos los problemas de seguridad, sin duda hará que su organización sea más
sólida y resistente.
Las organizaciónes debe emplear varios pasos y pautas esenciales con respecto al proceso de
mejores prácticas de fortalecimiento del sistema o del servidor. Incluyen lo siguiente:
 Utilice herramientas como pruebas de penetración, escaneos de vulnerabilidades,
gestión de configuración y otras estrategias para evaluar su tecnología actual y
priorizar soluciones. Investigar e implementar estándares de la industria como NIST,
CIS, Microsoft, etc., puede brindarle recursos útiles de cumplimiento de la seguridad
cibernética.
 Priorice los sistemas a fortalecer, reparando primero aquellos que son más críticos.
 Identifique y corrija todas las vulnerabilidades rápidamente, asegurándose de que su
empresa tenga un programa continuo de respuesta a eventos.
 Desarrolle una estrategia de fortalecimiento de la red que incluya un firewall equipado
con reglas bien auditadas, cierre todos los puertos no utilizados, asegúrese de que

5
todos los usuarios remotos y los puntos de acceso estén protegidos, deshabilite los
programas o servicios innecesarios y cifre todo el tráfico de red entrante y saliente.
 Endurecimiento del servidor. Coloque todos los servidores en un centro de datos;
asegúrese de que se hayan reforzado antes de conectarlos a Internet, sea prudente con
el software que instale, así como con los privilegios administrativos que establezca y
limite los permisos y el acceso solo a quienes los necesiten.
 Aplicación de endurecimiento. Elimine todas las funciones innecesarias, limite el
acceso tanto como sea posible, cambie las contraseñas predeterminadas y aplique
procedimientos de autenticación sólidos.
 Fortalecimiento de la base de datos. Cree restricciones de administración, verifique
aplicaciones y usuarios, cifre contenido, haga cumplir protocolos de contraseñas
seguras y elimine cuentas extrañas.
 Endurecimiento del sistema operativo. Actualice todos los sistemas operativos y
parches automáticamente, elimine aplicaciones y funciones innecesarias, cifre el
almacenamiento local, ajuste los permisos, registre todos los errores, advertencias y
eventos e implemente controles de usuarios privilegiados.

6
Se descarga e instala el vmware y el iso de Windows server 2016

7
Se realiza la ejecución del active directory y Hardening del sistema

8

9

10

11

12
Conclusiones:
Se concluye que la ciberseguridad se ha convertido en uno de los temas más
candentes tanto en la tecnología de la información como en el mundo de los negocios, pero el
tema puede parecer bastante abrumador para el propietario de una empresa promedio o para
un ejecutivo de alto nivel. Después de todo, la ciberseguridad es un tema complejo, y
simplemente comprender un puñado de protocolos de seguridad avanzados o un conjunto de
estándares de cumplimiento puede ser un desafío.
Afortunadamente, la ciberseguridad es una práctica en capas, y podemos entender
mucho sobre la protección de una organización al observar una de las capas directamente en
la superficie: el fortalecimiento de los sistemas. El fortalecimiento de los sistemas sienta las
bases para una infraestructura de TI segura, similar a "limpiar la casa" antes de pasar a todas
las herramientas y protocolos más avanzados que conforman una estrategia de seguridad
total(Corponet, 2017).

13
Referencias
Corponet. (2017). Ciberseguridad: concepto, tipos, amenazas y estrategias.
https://blog.corponet.com/ciberseguridad-concepto-tipos-amenazas-estrategias

14
Anexos

Tapia-Johan - Actividad

Cargado por

Copyright:

Formatos disponibles

Tapia-Johan - Actividad

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Tapia-Johan - Actividad

Cargado por

Copyright:

Formatos disponibles

Universidad del Caribe

Virtual-seguridad de datos y aplicaciones

Johan Manuel Tapia Bueno

Tapia, Johan A00142422

Harom Francisco Ramos Rivera

Unidad 4. Actividad 1. Entregable: Mejores Prácticas de Auditoría de Bases de

Santo Domingo, República Dominicana

Tapia, Johan A00142422

sofisticadas para aprovechar cualquier debilidad o laguna en su sistema de seguridad

valiosos que contiene es prácticamente incalculable.

Si bien puede tener una política de seguridad sólida y un proceso de configuración y

mitigación, debe asegurarse de que esta infraestructura de protección cibernética y todo su

alcanzar. En los términos más generales, esta es la definición de fortalecimiento de la

El endurecimiento de la red se origina porque la vulnerabilidad se puede encontrar en todas

comerciales y reputación de marca. Las mejores prácticas de fortalecimiento del sistema

ayudan a garantizar que los recursos de su organización estén protegidos al eliminar

amenazas potenciales y condensar la superficie de ataque del ecosistema.

El propósito es reducir su visibilidad para los actores de amenazas mediante la eliminación de

programas, aplicaciones, funciones de cuentas, permisos, puertos y accesos de usuarios no

autorizados o vencidos innecesarios. Los estándares de fortalecimiento del sistema requieren

que su equipo de TI y seguridad demuestre un compromiso constante con el monitoreo, la

identificación, el cierre y el control de las vulnerabilidades.

Palabras clave: Endurecimiento de la red, Control de las vulnerabilidades

Fortalecimiento del sistema,

Tapia, Johan A00142422

Si bien toma un tiempo concebir e implementar las mejores prácticas de fortalecimiento de la

seguridad, su organización se beneficiará de muchas maneras. Todo su sistema funcionará

Además, la seguridad mejorará notablemente y la probabilidad de violaciones de datos o

ágiles en un entorno de ciberseguridad menos saturado. Si bien el endurecimiento no será la

mejores prácticas de fortalecimiento del sistema o del servidor. Incluyen lo siguiente:

 Utilice herramientas como pruebas de penetración, escaneos de vulnerabilidades,

gestión de configuración y otras estrategias para evaluar su tecnología actual y

priorizar soluciones. Investigar e implementar estándares de la industria como NIST,

CIS, Microsoft, etc., puede brindarle recursos útiles de cumplimiento de la seguridad

 Identifique y corrija todas las vulnerabilidades rápidamente, asegurándose de que su

empresa tenga un programa continuo de respuesta a eventos.

 Desarrolle una estrategia de fortalecimiento de la red que incluya un firewall equipado

Tapia, Johan A00142422

programas o servicios innecesarios y cifre todo el tráfico de red entrante y saliente.

 Endurecimiento del servidor. Coloque todos los servidores en un centro de datos;

limite los permisos y el acceso solo a quienes los necesiten.

 Aplicación de endurecimiento. Elimine todas las funciones innecesarias, limite el

procedimientos de autenticación sólidos.

 Fortalecimiento de la base de datos. Cree restricciones de administración, verifique

aplicaciones y usuarios, cifre contenido, haga cumplir protocolos de contraseñas

seguras y elimine cuentas extrañas.

 Endurecimiento del sistema operativo. Actualice todos los sistemas operativos y

parches automáticamente, elimine aplicaciones y funciones innecesarias, cifre el

eventos e implemente controles de usuarios privilegiados.

Tapia, Johan A00142422

Se descarga e instala el vmware y el iso de Windows server 2016

Tapia, Johan A00142422

Se realiza la ejecución del active directory y Hardening del sistema

Tapia, Johan A00142422

Tapia, Johan A00142422

Tapia, Johan A00142422

Tapia, Johan A00142422

Tapia, Johan A00142422