Ir al contenido principal

Defensa contra malware



controlar la instalación, propagación y ejecución de código malicioso en múltiples puntos de la organización, al mismo tiempo que optimizar el uso de automatización para permitir la actualización rápida de la defensa, la recopilación de datos y la acción correctiva.

¿Por qué es importante este control? El software malicioso (malware) es un aspecto integral y peligroso de las amenazas en Internet, ya que está diseñado para atacar sus sistemas, dispositivos y sus datos. Se mueve rápidamente, cambia rápidamente y entra a través de múltiples y diversos puntos, como dispositivos de usuario final, archivos adjuntos de correo electrónico, páginas web, servicios en la nube, acciones del usuario y medios extraíbles. El malware moderno está diseñado para evitar las defensas y atacarlas o deshabilitarlas.

Las defensas contra malware deben ser capaces de operar en este entorno dinámico a través de la automatización a gran escala, la actualización rápida y la integración con procesos como la respuesta a incidentes. También deben implementarse en múltiples puntos posibles de ataque para detectar, detener el movimiento o controlar la ejecución de software malicioso. Las suites corporativas de seguridad de endpoints proporcionan funciones administrativas para verificar que todas las defensas estén activas y actualizadas en todos los sistemas administrados.



Sub-Control 8.1
Control: Utilizar software antimalware de gestión centralizada
Tipo de activo: Equipos
Función de seguridad: Proteger
Descripción: Utilice software antimalware gestionado centralmente para monitorear y defender continuamente cada una de las estaciones de trabajo y servidores de la organización.


Sub-Control 8.2
Control: Asegurar que el software antimalware y las firmas estén actualizadas
Tipo de activo: Equipos
Función de seguridad: Proteger
Descripción: Asegúrese de que el software antimalware de la organización actualice su motor de exploración y la base de datos de firmas periódicamente.


Sub-Control 8.3
Control: Habilitar características anti- explotación de sistemas operativos / implementar tecnologías anti- explotación
Tipo de activo: Equipos
Función de seguridad: Proteger
Descripción: Habilite las características anti-explotación como la Prevención de ejecución de datos (Data Execution Prevention - DEP) o Address Space Layout Randomization (ASLR) que están disponibles en los sistemas operativos o implemente los kits de herramientas adecuados que pueden configurarse para aplicar protección a un conjunto más amplio de aplicaciones y ejecutables.


Sub-Control 8.4
Control: Configurar escaneo anti-malware de dispositivos removibles
Tipo de activo: Equipos
Función de seguridad: Detectar
Descripción: Configure los dispositivos para que automáticamente realicen un análisis anti-malware de los medios extraíbles cuando se inserten o se conecten.


Sub-Control 8.5
Control: Configurar equipos para no auto- ejecutar contenido
Tipo de activo: Equipos
Función de seguridad: Proteger
Descripción: Configure los equipos para no ejecutar automáticamente el contenido de medios extraíbles.


Sub-Control 8.6
Control: Centralizar los registros anti- malware
Tipo de activo: Equipos
Función de seguridad: Detectar
Descripción: Envíe todos los eventos de detección de malware a las herramientas de administración antimalware de la organización y a los servidores de registro de eventos para análisis y alertas.


Sub-Control 8.7
Control: Habilitar registros de consultas DNS
Tipo de activo: Red
Función de seguridad: Detectar
Descripción: Habilitar los registros de las consultas al sistema de nombre de dominio (Domain Name System - DNS) para detectar búsquedas de nombres de host para dominios maliciosos conocidos.


Sub-Control 8.8
Control: Habilitar registros de auditoría de línea de comandos
Tipo de activo: Equipos
Función de seguridad: Detectar
Descripción: Habilite el registro de auditoría de línea de comandos para shells de comandos, como Microsoft Powershell y Bash.

Procedimientos y herramientas:
Para garantizar que las firmas antivirus estén actualizadas, las organizaciones usan la automatización. Utilizan las funciones administrativas integradas de las suites corporativas de seguridad de endpoints para verificar que las funciones de IDS basado en host, antivirus y antispyware estén activas en todos los sistemas administrados. Ejecutan evaluaciones automatizadas diariamente y revisan los resultados para encontrar y mitigar los sistemas que han desactivado dichas protecciones, así como los sistemas que no tienen las últimas definiciones de malware. Ser capaz de bloquear aplicaciones maliciosas es solo una parte de este Control: también hay un gran enfoque en recopilar los registros para ayudar a las organizaciones a comprender lo que sucedió dentro de su entorno, lo que incluye asegurarse de que se encuentren habilitados los registros para varias herramientas de línea de comando, como Microsoft PowerShell y Bash. A medida que los actores malintencionados continúan desarrollando sus metodologías, muchos comienzan a adoptar un enfoque de "vivir de la tierra" para minimizar la probabilidad de ser atrapados. Al habilitar el registro, será mucho más fácil para la organización seguir los eventos y cómo sucedieron, qué sucedió y cómo sucedió.

Comentarios

Entradas más populares de este blog

Introducción a los CIS controls

Introducción CIS Controls es un conjunto de acciones priorizadas que colectivamente forman un conjunto de mejores prácticas de defensa que mitigan los ataques más comunes contra sistemas y redes. Los Controles CIS son desarrollados por una comunidad de expertos en TI que aplican su experiencia de primera mano como defensores cibernéticos para crear estas mejores prácticas de seguridad aceptadas globalmente. Los expertos que desarrollan los Controles CIS provienen de una amplia gama de sectores que incluyen retail, fabricación, salud, educación, gobierno, defensa y otros. Estamos en un punto fascinante en la evolución de lo que ahora llamamos defensa cibernética. Pérdidas masivas de datos, robo de propiedad intelectual, violaciones de tarjetas de crédito, robo de identidad, amenazas a nuestra privacidad, denegación de servicio: se han convertido en una forma de vida para todos nosotros en el ciberespacio. Y, como defensores, tenemos acceso a una extraordinaria

Equipos Mikrotik [parte 2]

Gama Media En esta gama tenemos equipos con una fortaleza suficiente para una gran mayoría de soluciones para redes de casi 200 puntos de red. A continuación, veremos algunos modelos Routers Mikrotik de gama media: RB2011UiAS-2HnD-IN Este Router viene equipado con AP de 2.4Ghz, mas 10 puertos ethernet que de estos 5 son puertos Gibabit y los otros 5 son 10/100 asi también viene 1 puerto SFP, tiene un procesador de 600MHz con ram de 128MB, este equipo viene de fabrica con una licencia de RouterOS L5 con un costo que ronda desde los $2500 a los $3200. Si bien este equipo te ofrece la característica de tener un WiFi en tu router principal si de lo contrario no quisieras esta modalidad esta la opción de este equipo que no tiene el AP integrado que el modelo es RB2011UiAS-RM que los costos son similares si estas en una corporación donde ya se tenga bien definido tu red WiFi no es necesario comprar el RB2011UiAS-2HnD-IN ya que con este puedes cumplir con los requerimientos nece

Inventario de Software autorizados y no autorizados

Gestione activamente todo software en la red (inventario, seguimiento y corrección), de tal manera que solo software autorizado esté instalado y pueda ejecutarse, y que el software no autorizado y no gestionado sea encontrado y se prevenga su instalación y ejecución. ¿Por qué es importante este control? Los atacantes escanean continuamente a las organizaciones objetivo en busca de versiones vulnerables de software que pueden explotarse de forma remota. Algunos atacantes también distribuyen páginas web, archivos de documentos, archivos multimedia y otros contenidos hostiles a través de sus propias páginas web o sitios de terceros de confianza. Cuando las víctimas desprevenidas acceden a este contenido con un navegador vulnerable u otro programa del lado del cliente, los atacantes comprometen sus máquinas, a menudo instalando programas de puerta trasera y bots que le dan al atacante un control a largo plazo del sistema. Algunos atacantes sofisticados pueden usar exploits d