Tipos de seguridad de red

Seguridad de la red

Uno puede pensar en la seguridad de la red como las contramedidas que se implementan en una red para mantener la red y los datos a salvo de piratas informáticos, estafadores, delincuentes y empleados negligentes. Es más efectivo cuando se implementa en capas. Estas capas crean una defensa protectora contra todas las amenazas de la red. La idea es que cada capa genere una red de detección y/o prevención que monitoree, identifique, alerte y detenga las amenazas a la red.

Cómo se implementa la seguridad de la red

La seguridad de la red se puede ofrecer de tres maneras. Estos incluyen el uso de un dispositivo de hardware, software o un servicio en la nube.

Dispositivo de hardware

Los dispositivos de hardware son servidores especiales o equipos de red que realizan una función de seguridad de red específica. Se pueden instalar en la red fuera de la ruta directa del tráfico de la red (fuera de línea), pero se instalan más comúnmente en la línea directa del tráfico de la red (en línea). Cuando los dispositivos están en línea, pueden detener las amenazas de seguridad, en lugar de solo monitorear y alertarlo sobre ellas.

Software

Se puede instalar un software de seguridad de red especial en servidores o PC para habilitar las funciones de protección de red.

Como servicio (basado en la nube)

Algunas funciones de seguridad de la red se pueden subcontratar a un proveedor externo. Este tipo de seguridad de red se proporciona a su empresa como un servicio y, a menudo, se denomina servicio en la nube. Si bien el concepto de un servicio en la nube puede parecer abstracto para algunos, la idea básica es que el tráfico de Internet que llega a su red se redirige a un servicio en la nube que lo inspeccionará y eliminará las amenazas antes de que el tráfico seguro regrese a su red.

Tipos de seguridad de red

Hay muchos tipos de seguridad de red disponibles. Ahora revisaremos una lista de opciones de seguridad que puede usar. El primero de ellos es:

• Prevención de denegación de servicio distribuida (DDoS), que se centra en eliminar el tráfico entrante para filtrar el tráfico no legítimo. En los últimos años, los ataques de denegación de servicio se han vuelto más frecuentes. El objetivo de este ataque es saturar la conexión de red para que la empresa no pueda proporcionar servicios en línea a los clientes. La seguridad DDoS generalmente se implementa como un dispositivo de hardware que normalmente se instala entre Internet y la red de su empresa. También se puede prestar como un servicio en la nube.
• Los cortafuegos protegen su red de todo tipo de amenazas. Son tradicionalmente la primera línea de defensa en la seguridad de su red.
• La puerta de enlace/cortafuegos de correo electrónico es similar a un cortafuegos, pero se utiliza exclusivamente para el correo electrónico. La mayoría de las amenazas ingresan a su organización a través del correo electrónico, ya sea a través de archivos adjuntos o enlaces maliciosos en los correos electrónicos. Los cortafuegos de correo electrónico funcionan deteniendo el spam y todo tipo de correos electrónicos de phishing. Analizan los correos electrónicos en busca de virus y aplican reglas y políticas para garantizar que los correos electrónicos provengan de una fuente legítima. Los sistemas más sofisticados incluso escanearán los enlaces en el correo electrónico para determinar si hacer clic en ellos llevará a los usuarios a un sitio malicioso.
• El sistema de prevención/detección de intrusiones (IPS/IDS) se utiliza para detectar y prevenir intrusiones no autorizadas en una red. Un IPS detendrá estas intrusiones, mientras que un IDS solo las detectará y alertará al personal de TI. Estos sistemas también pueden detectar cuando una computadora infectada en su red se está comunicando con piratas informáticos.
• Los sistemas de administración de eventos e información de seguridad (SIEM) son sistemas sofisticados de administración de registros que reciben una copia de los registros de seguridad para todos los sistemas (de todos los tipos) en su red. Correlacionan la información en estos registros para detectar amenazas en la red y generar alarmas cuando sea necesario.
• Otro tipo de seguridad de red es una red privada virtual (VPN). Este es un mecanismo de acceso para permitir el acceso protegido y autorizado a la red a empleados o afiliados de la empresa desde fuera de la red.
• Los sistemas de seguridad de control de acceso a la red (NAC) protegen su red del acceso no autorizado. Cuando alguien trae una computadora portátil o dispositivo personal y lo conecta a la red corporativa, el sistema NAC determinará qué acceso (si corresponde) tendrá esa computadora portátil. NAC también puede funcionar junto con el acceso VPN.
• El uso de equipos de red seguros también es importante. Los equipos como enrutadores y conmutadores deben configurarse con una configuración «segura o reforzada» para evitar ataques a la red. Los dispositivos de red correctamente configurados pueden aumentar significativamente la seguridad de la red.
• La prevención de pérdida de datos (DLP) es una tecnología que normalmente se integra en un firewall u otros sistemas de seguridad. Utiliza el reconocimiento de patrones para evitar que los datos confidenciales salgan de la red corporativa.
• Un filtro de contenido web es un sistema basado en políticas que determina qué sitios web pueden visitar los usuarios. En general, los sitios web se separan categóricamente, como banca, salud, juegos, compras, pornografía, apuestas y redes sociales.
• Anti-malware es un control de seguridad que normalmente se conoce como antivirus o anti-spyware. La mayoría de los sistemas de seguridad de red de hoy en día tienen antimalware integrado para que el análisis de virus se realice en varias capas de la red.
• Una de las formas más básicas de seguridad de la red es una política de control de acceso, que simplemente dicta qué dispositivo tiene acceso a qué recurso. Normalmente no hay inteligencia para acceder a los controles más allá de las reglas simples creadas.
• Finalmente, las políticas administrativas a menudo se crean en redes medianas y grandes y son un tipo de seguridad de red. Estas políticas pueden controlar cosas como a qué horas del día una persona puede iniciar sesión en una computadora, con qué frecuencia se debe cambiar su contraseña y qué programas se pueden ejecutar en una computadora.

Resumen de la lección

La seguridad de la red se refiere a las contramedidas que se implementan en una red para mantener la red y los datos a salvo de piratas informáticos, estafadores, delincuentes y empleados negligentes. Cuando se trata de la seguridad de la red, siempre es mejor un enfoque de varias capas, y se pueden usar dispositivos de hardware, software y servicios en la nube. Debido a que los diferentes tipos de sistemas de seguridad de red se enfocan en diferentes amenazas y vulnerabilidades, tener un solo tipo de sistema nunca es suficiente para proteger adecuadamente su red. Algunos de los muchos tipos de seguridad de red disponibles incluyen prevención de ataques de denegación de servicio distribuido (DDoS), firewalls, puertas de enlace de correo electrónico, sistema de detección/prevención de intrusiones (IPS/IDS), sistemas de gestión de eventos e información de seguridad (SIEM), control de acceso a la red ( NAC), redes privadas virtuales (VPN), equipos de red segura, prevención de pérdida de datos (DLP), filtros de contenido web, antimalware, controles de acceso y políticas administrativas.

Rodrigo Ricardo Editor y fundador