Comencem amb una sèrie de documents per al muntatge del servei VPN al nostre volgut Citrix NetScaler; l'objectiu serà permetre connectar d'una manera senzilla i segura a usuaris externs a l'organització. Seran 4 documents on afegirem diferents complexitats per securitzar l'accés el màxim possible.
Com passa el temps… ja fan dos anys que parlem per primera vegada de Crowdsec… Tinc intenció de fer uns documents actualitzats de les possibilitats del seu desplegament, ja que és un producte molt interessant per protegir les nostres organitzacions davant d'amenaces i ens ofereix moltíssimes possibilitats interessants.
Una cosa fonamental que podrem fer en les nostres infraestructures és dir-li als nostres firewalls perimetrals que bloquegin qualsevol intent d'accés a les nostres organitzacions des de xarxes malignes, xarxes de botnets, per reputacions, o adreces IP's que puguin estar en blocklists o llistes negres, entre d' altres, per evitar riscos innecessaris 😉
Una cosa que us he comentat moltes vegades, és que em trobo en moltes organitzacions els firewalls a mig muntar, això és (entre d' altres), que no s' habiliten les regles que protegeixen la navegació de l' usuari final. O sigui, que es poden acabar descarregant virus i malware. Avui us proposo una merança amb Eicar i Centreon que al millor pot ajudar-nos.
Una de les últimes novetats de CrowdSec és que ens permet accedir via web mitjançant la seva Consola a l'estat dels nostres equips protegits. Així des d'un panell web modernet podrem veure les decisions, les accions… subscriure'ns a llistes negres…
Avui anem a veure una eina molt completa i senzilla a la, una eina open source que ens ajudarà a realitzar exercicis de conscienciació sobre la seguretat en la nostra organització. Farem un phishing intern, una simulació que ens ajudarà a conèixer el nivell dels nostres volguts usuaris.
Un post bastant rapidito que crec que ens pot interessar a molts, i no és una cosa més comuna que poder monitoritzar qualsevol esdeveniment del Visor d'Esdeveniments de Windows. Us imagineu vigilant els esdeveniments dels controladors de domini?
Bo! De tornada de les vacances… i hora de posar-se les piles! Avui anem a veure un post que estic segur que ens pot ajudar a molts, la idea és fer servir una eina de codi obert que ens permeti analitzar les configuracions i la seguretat d'equips remots.
Arpwatch és un clàssic, una eina que podem implementar en la nostra organització en menys d'un minut. El seu funcionament és molt senzill, ens enviarà una alerta quan detecti un equip nou a la xarxa, o una nova MAC o un canvi de MAC. Ideal per detectar intrusos o visites no desitjades en diferents segments de xarxa.
Aquest post orientat a animar-vos a tots a usar sempre que puguem serveis segurs, i Grafana per defecte se serveix a través del port 3000 però el trànsit és HTTP, per tant, no segur; i certes dades com les credencials o que poden ser millor protegir-les. Així que d'això va això avui!
Fem formacions a mida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
Som una consultora que es preocupa i mima
|
 |
|
Amb qualitat i valor afegit
|
 |
|
¡Treballem junts!
|
 |
