Implementación de un sistema de prevención de intrusos en la VLAN de servidores de la empresa Sonda de Colombia S.A.
Abstract
La información es el activo más importante para una organización
independientemente su enfoque misional, área de desarrollo o tamaño, por lo cual
es necesario la adopción de herramientas para la protección de la información. Cada
día surgen nuevas amenazas en la red y como el internet es el punto de
convergencia de todas las redes a nivel mundial, las redes corporativas pueden
estar expuestas constantemente a amenazas externas, por lo cual con la evolución
de la tecnología se han desarrollado algunas herramientas y dispositivos de
remediación, corrección y prevención como lo son las consolas de antivirus, firewall,
DMZ, IDS, IPS entre otros.
Pero no solo los ataques informáticos pueden ser originados desde internet, las
redes internas de las compañías también pueden ser fuente de diferentes tipos de
ataques los cuales pueden ser causados por ex empleados, con accesos no
eliminados o por atacantes que logren tener acceso de alguna manera a las redes
internas la compañía.
Para evitar los diferentes ataques internos existen diferentes dispositivos que en
conjunto pueden cumplir con esta función, uno de los más importantes son los IPS
(sistemas de prevención de intrusos) lo cuales se basan en sensores virtuales para
analizar el tráfico de determinada red, informar y bloquean al encontrar presencia
de ataques externos o internos ya clasificados y evitar que estos ataques sean
exitosos, el cual en la actualidad no existe en la empresa Sonda de Colombia S.A.
La realización del siguiente proyecto pretende conocer la estructura y aplicación de
los (IPS) sistemas de protección de intrusos para la implementación en la red de
servidores de la empresa Sonda De Colombia S.A., la cual al ser una empresa de
outsourcing de tecnología que ofrece servicios de seguridad debe estar al margen
en el conocimiento e implementación de este tipo de herramientas.
