Algo que os he comentado muchas veces, es que me encuentro en muchas organizaciones los firewalls a medio montar, esto es (entre otras), que no se habilitan las reglas que protegen la navegación del usuario final. O sea, que se pueden acabar descargando virus y malware. Hoy os propongo una mezcolanza con Eicar y Centreon que a lo mejor puede ayudarnos.
Una de las últimas novedades de CrowdSec es que nos permite acceder vía web mediante su Consola al estado de nuestros equipos protegidos. Así desde un panel web modernito podremos ver las decisiones, las acciones… suscribirnos a listas negras…
Hoy vamos a ver una herramienta muy completa y sencilla a la par, una herramienta open source que nos ayudará a realizar ejercicios de concienciación sobre la seguridad en nuestra organización. Haremos un phishing interno, una simulación que nos ayudará a conocer el nivel de nuestros queridos usuarios.
Un post bastante rapidito que creo que nos puede interesar a muchos, y no es algo más común que poder monitorizar cualquier evento del Visor de Eventos de Windows. ¿Os imagináis vigilando los eventos de los controladores de dominio?
Bueno! De vuelta de las vacaciones… y hora de ponerse las pilas! Hoy vamos a ver un post que estoy seguro que nos puede ayudar a muchos, la idea es usar una herramienta de código abierto que nos permita analizar las configuraciones y la seguridad de equipos remotos.
Arpwatch es un clásico, una herramienta que podemos implementar en nuestra organización en menos de un minuto. Su funcionamiento es muy sencillo, nos enviará una alerta cuando detecte un equipo nuevo en la red, o una nueva MAC o un cambio de MAC. Ideal para detectar intrusos o visitas no deseadas en distintos segmentos de red.
Este post orientado a animaros a todos a usar siempre que podamos servicios seguros, y Grafana por defecto se sirve a través del puerto 3000 pero el tráfico es HTTP, por tanto, no seguro; y ciertos datos como los credenciales o queries pueden ser mejor protegerlos. Así que de eso va esto hoy!
Esta semana en Un Podcast para TI tenemos algo que quizá sea del agrado de todos, o esa era un poco la intención, vamos a intentar recopilar algunos consejos, buenas prácticas y sobre todo intentar conocer y auditar el estado de nuestro Directorio Activo,
Esta semana hemos tenido a un invitado de lujo, una leyenda, un mito… la verdad que le hemos intentado explotar lo máximo para hablar de seguridad, de cómo es el cambio al que nos enfrentamos, de On-premises a la nube!
Título largo y sugerente… y sí, efectivamente, en este post vamos a centralizar los chequeos de seguridad desde nuestro Centreon. Y así de manera automatizada podremos asegurarnos de los servicios que tiene nuestra empresa públicos a internet, servicios SSL/TLS que no tienen porqué ser seguros.