SEGURIDAD PERIMETRAL-IPS

SEGURIDAD PERIMETRAL

IPS

Tratare una serie de blogs respecto a la seguridad de la información y seguridad informática explicare las diferentes opciones que se pueden implementar para brindar seguridad perimetral a las redes corporativas

En mi experiencia laboral  he encontrado plataformas de seguridad  implementadas para brindar seguridad a la información que deben guardar  las organizaciones y aparecen términos como IPS, IDS, NAC  Y SIEM los cuales definiré a continuación:

1.       IPS (INTRUDER PREVENTION SYSTEM): un IPS se define como un dispositivo que ejerce el control de acceso en una red para proteger a los sistemas o equipos de posibles ataques, los IPS representan un desarrollo en los sistemas de seguridad ya que cuentan con la capacidad de tomar decisiones de control de acceso basado en los contenidos del tráfico como por ejemplo las direcciones IP fuente y destino o los puertos de acceso.

En cuanto a su funcionamiento un IPS al igual que un Sistema para la Detección de Intrusos, funciona ante la detección de intrusos pero la diferencia es que el IDS alerta al administrador de la red ante la detección de un posible intruso, mientras que un Sistema de prevención de Intrusos establece políticas de seguridad para proteger el equipo o la red de un ataque salvaguardando de manera proactiva el accesa a los datos que se encuentran en una red .

De la misma manera los IPS se clasifican en relación a la detección del tráfico malicioso:

•             DETECCIÓN BASADA EN FIRMAS

Esta detección se basa en una serie de reglas o firma establecida para reconocer a un determinado conjunto de posibles amenazas o ataques. Sin embargo como este tipo de detección funciona parecido a un Antivirus el administrador de la red debe verificar que las firmas estén constantemente actualizadas.

•             DETECCIÓN BASADA EN POLÍTICAS

En este tipo de detección el IPS requiere que se declaren muy específicamente las políticas de seguridad. Por ejemplo determinar cuáles hosts pueden tener comunicación con determinadas redes.

•             DETECCIÓN BASADA EN ANOMALÍAS

En este tipo de detección se establecen dos parámetros de funcionamiento:

o   Detección Estadística de Anormalidades: El IPS analiza el tráfico de red por un determinado periodo de tiempo y crea una línea base de comparación con el tráfico analizado en el que si el tráfico varía demasiado con respecto a la línea base de comportamiento se genera una alarma de manera automática.

o   Detección No Estadística de Anormalidades: En este tipo de detección el administrador de red es el elemento que define el patrón 'normal' de tráfico en función de reglas o políticas establecidas. Sin embargo debido a que con este enfoque no se realiza un análisis dinámico y real del uso de la red el sistema es susceptible a generar falsos positivos.

VENTAJAS DE LOS IPS

·         Detienen todos los paquetes maliciosos

·         Pueden normalizar el flujo de tráfico y eliminar las técnicas de evasión

DESVENTAJAS DE LOS IPS

·         Añaden latencia

·         Un fallo en el sensor paraliza la red

La siguiente gráfica explica cómo se debe colocar el IPS para su correcto funcionamiento