20.04.2015 Views

estudio de la situación actual en materia de seguridad en redes e ...

estudio de la situación actual en materia de seguridad en redes e ...

estudio de la situación actual en materia de seguridad en redes e ...

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

inicializa "un-toque" lockdown <strong>de</strong>l aparato con toda <strong>la</strong> confianza.<br />

Contro<strong>la</strong> "P<strong>la</strong>ne Policing"<br />

• Políticas <strong>de</strong> QoS que el usuario-<strong>de</strong>fine manejan y proteg<strong>en</strong> con p<strong>la</strong>no <strong>de</strong><br />

control contra <strong>de</strong> ataques <strong>de</strong> reconocimi<strong>en</strong>to y también ataques DoS.<br />

• Durante un ataque el p<strong>la</strong>no <strong>de</strong> control "ayuda" a sost<strong>en</strong>er el tráfico con <strong>de</strong>stino<br />

u orig<strong>en</strong> <strong>de</strong>l mismo p<strong>la</strong>no durante un ataque.<br />

• Se simplifica <strong>la</strong> configuración <strong>de</strong> políticas por el soporte CLI al QoS Modu<strong>la</strong>r;<br />

que minimiza <strong>la</strong> curva <strong>de</strong> apr<strong>en</strong>dizaje, <strong>la</strong> cantidad <strong>de</strong> errores <strong>de</strong><br />

provisionami<strong>en</strong>to y el propio tiempo y costo <strong>de</strong> <strong>de</strong>finir e implem<strong>en</strong>tar políticas<br />

<strong>de</strong> QoS.<br />

Acceso CLI role-based (basado <strong>en</strong> roles)<br />

• Acceso a los comandos CLI son view-based (oh sea son capacidad <strong>de</strong> t<strong>en</strong>er<br />

un set <strong>de</strong> comandos y configuraciones operacionales.<br />

• Aut<strong>en</strong>ticación <strong>de</strong> usuarios se hace por medio <strong>de</strong> un Server AAA o TACACS+<br />

ya sea externo o interno.<br />

• El cli<strong>en</strong>te pue<strong>de</strong> <strong>de</strong>finir hasta 15 vistas (views) mas una reserva, para el<br />

usuario raíz (root user).<br />

B<strong>en</strong>eficios <strong>de</strong>l Acceso CLI<br />

- Seguridad: mejora <strong>la</strong> <strong>seguridad</strong> <strong>de</strong>l aparato al <strong>de</strong>finir el set <strong>de</strong> comandos CLI<br />

que son accesibles <strong>de</strong>terminado usuario <strong>en</strong> particu<strong>la</strong>r.<br />

- Disponibilidad: evita ejecución int<strong>en</strong>cional <strong>de</strong> comandos CLI por personas noautorizadas.<br />

- Efici<strong>en</strong>cia Operacional: mejora el propio uso al prohibir que los usuarios vean<br />

220

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!