Gestión estratégica de seguridad en la empresa - Anetcom

56
• Proporcionar seguridad de los servicios ofrecidos.
• Registrar y controlar los accesos que se han producido en el perímetro de
la organización.
Se deben considerar múltiples aspectos para diseñar una infraestructura perimetral
segura, los factores claves a considerar deben ser:
• Implementar una estrategia de seguridad basado en la defensa en profundidad.
• Esto significa basar la seguridad en más de una tecnología o producto.
• Utilizar las capacidades de seguridad que ofrecen los elementos que componen
el perímetro (enrutadores, cortafuegos, detectores de intrusos, etc…).
• Mantener una política de actualización de todas las tecnologías.
• Implementar tecnología cortafuegos.
• Segmentar el perímetro en zonas delimitadas y protegidas mediante la
creación de zonas externas, zonas desmilitarizadas y zonas internas.
• Utilizar la tecnología de traducción de direcciones (NAT) para ocultar
el direccionamiento interno.
• Implementar los servicios externos (web, cCorreo, etc.) en zonas desmilitarizadas
securizadas y controladas. Implementando reglas de filtrado
para estos servicios.
• Implementar tecnología Proxy en los servicios comunes.
• La tecnología Proxy proporciona un nivel de seguridad adicional evitando
la exposición directa de los equipos internos con las redes externas.
• Los servicios recomendados para aplicar la tecnología proxy son la
navegación web y los servicios de mensajería.