[Mápé~ó dé Í~llúm~íó ál~ Tóp 20 d~é lá C~ÉÍ]

[Éñ lás últímás sémáñás, hémós óbsérvádó úñ áúméñtó éñ lás cóñsúltás dé émprésás qúé déséáñ éñtéñdér cómó Íllúmíó lés áýúdá á hábílítár sú íñícíátívá dé Cóñtrólés dé Ségúrídád dél Céñtró párá lá Ségúrídád éñ Íñtérñét (CÍS). Lás díréctrícés dé cóñtrólés príñcípálés dé lá CÉÍ sóñ ámplíáméñté ádóptádás ý éxístéñ désdé hácé más dé 10 áñós, cóñ lás últímás vérsíóñ (7.1) láñzádá éñ ábríl dé 2019, pór ló qúé ñós íñtrígó éstá téñdéñcíá. Háblámós cóñ éstás émprésás sóbré sús mótívácíóñés é íñtérés éñ Íllúmíó ý ápréñdímós múchó.]

[Lá máýóríá dé éstás órgáñízácíóñés háñ éstádó útílízáñdó lás díréctrícés dé méjórés práctícás dél CÍS dúráñté úñ tíémpó, péró lá rápídá tráñsícíóñ á módélós ópérátívós dé trábájó rémótó sé cómbíñó cóñ lós íñfórmés Íñcréméñtós éñ cíbérátáqúés lós éstáñ óblígáñdó á rééválúár sús cóñtrólés ý hérrámíéñtás. Úñ Éñcúéstá dé CSÓ dé ábríl dé 2020 éñcóñtró qúé él 26% dé lós éñcúéstádós há vístó úñ áúméñtó éñ él vólúméñ, lá grávédád ý/ó él álcáñcé dé lós cíbérátáqúés désdé médíádós dé márzó. Álgúñás dé éstás émprésás cóñtíñúáñ sú tráñsícíóñ á ñúbés públícás ý éstáñ áúméñtáñdó lá húéllá dé vírtúálízácíóñ déñtró dé sús céñtrós dé dátós. Tódós qúíéréñ hácér úñ méjór trábájó ál cómpréñdér lás bréchás éñ sús cóñtrólés dé ségúrídád ý lás técñólógíás hábílítádórás.]

[Cóñ é~stó é~ñ méñ~té, áq~úí háý~ úñá v~ísíóñ~ géñé~rál d~é ált~ó ñív~él só~bré c~ómó Íl~lúmí~ó sóp~órtá~ lós 20 m~éjór~és có~ñtró~lés C~ÍS.]

[Vísí~óñ géñ~érál~ dé ló~s 20 prí~ñcíp~álés~ cóñt~rólé~s dé s~égúr~ídád~ crítí~cós d~é CÍS~]

[Cóméñcémós cóñ úñá ímprímácíóñ rápídá sóbré él Lós 20 príñcípálés cóñtrólés dé ségúrídád crítícós dé CÍS. Lós Cóñtróls fúéróñ créádós íñícíálméñté pór lós éqúípós rójó ý ázúl dé lá ÑSÁ, lós lábórátóríós dé éñérgíá ñúcléár dél Dépártáméñtó dé Éñérgíá dé Éstádós Úñídós, lás órgáñízácíóñés pólícíálés ý álgúñás dé lás príñcípálés órgáñízácíóñés fóréñsés ý dé réspúéstá á íñcídéñtés dél páís.]

[Lós cóñtrólés sé déríváñ dé lós más cómúñés pátróñés dé átáqúé déstácádó éñ lós príñcípálés íñfórmés sóbré áméñázás ý éxámíñádó éñ úñá cómúñídád múý ámplíá dé prófésíóñálés gúbérñáméñtálés ý dé lá íñdústríá. Réfléjáñ él cóñócímíéñtó cómbíñádó dé éxpértós fóréñsés ý dé réspúéstá áñté íñcídéñtés cómércíálés ý gúbérñáméñtálés.]

[Ímpléméñtár ý póñér éñ fúñcíóñámíéñtó lós 20 príñcípálés cóñtrólés dé ségúrídád dé CÍS ñó és úñ éjércícíó “úñícó”. Lá técñólógíá, él páñórámá dé áméñázás ý lás técñícás dé átáqúé évólúcíóñáñ cóñstáñtéméñté. Lós cóñtrólés sé áctúálízáñ, válídáñ ý réfíñáñ cádá áñó. Ñó éstáñ déstíñádós á réémplázár úñ prógrámá dé cúmplímíéñtó dé ñórmás, ý éñ réálídád sé mápéáñ á márcós cómó ÑÍST CSF ý éstáñdárés dé cúmplímíéñtó dé ñórmás cómó PCÍ-DSS ý HÍPÁÁ. Múchós útílízáñ lós cóñtrólés CÍS cómó básé párá lás méjórés práctícás dé ségúrídád dé lá íñfórmácíóñ, qúé lúégó áúméñtáñ párá ábórdár cásós dé ésqúíñá ý cúmplír réqúérímíéñtós áltáméñté éspécífícós ý préscríptívós.]

[Mápé~ó dé Í~llúm~íó á l~ós 20 mé~jóré~s cóñ~tról~és dé~ CÍS]

[Ásí és~ cómó~ lás c~ápác~ídád~és dé~ Íllú~míó l~é áýú~dáñ á~ cúmp~lír ó~ dár s~ópór~té dí~réct~ó á úñ~ cóñt~ról C~ÍS.]

[Cóñt~rólé~s básí~cós]

[1. Íñvéñtáríó ý Cóñtról dé Áctívós dé Hárdwáré. Íllúmíó sópórtá ésté cóñtról ál pérmítírlé úsár él tíémpó réál mápá dé dépéñdéñcíá dé áplícácíóñés párá ídéñtífícár ý válídár lós cómpóñéñtés dél sérvídór dé hárdwáré qúé pértéñécéñ á úñ grúpó dé áplícácíóñés ý lós sérvídórés ý díspósítívós áútórízádós párá cóñéctársé cóñ lás áplícácíóñés. Íllúmíó sópórtá lá íñtégrácíóñ básádá éñ ÁPÍ cóñ hérrámíéñtás dé tércérós cómó ÑÁC, déscúbrímíéñtó dé áctívós, SérvícéÑów CMDB ý Mápéó dé sérvícíós párá válídár él íñvéñtáríó. Él ágéñté dé Íllúmíó sópórtá báré-métál, VM, íñstáñcíás dé ñúbé públícá, cóñtéñédórés ý récópílá íñfórmácíóñ dé télémétríá (díréccíóñés ÍP, púértós, prócésós, prótócólós) párá cóñstrúír él mápá dé dépéñdéñcíá dé áplícácíóñés.]

[2. Íñvéñtáríó ý Cóñtról dé Áctívós dé Sóftwáré. Íllúmíó sópórtá ésté cóñtról, pérmítíéñdólé útílízár mápá dé dépéñdéñcíá dé áplícácíóñés párá ídéñtífícár lás áplícácíóñés ý lós cómpóñéñtés dé cárgá dé trábájó qúé pértéñécéñ ál grúpó dé áplícácíóñés ý lós démás cómpóñéñtés dé pílá dé sóftwáré áútórízádós párá cóñéctársé, íñclúídás cóñéxíóñés dé múltíplés ñúbés, dé cóñtéñédór á sérvídór ý cóñéxíóñés cóñ íñstáñcíás dé ñúbé públícá. Lá íñfórmácíóñ sóbré cóñéctívídád ý flújós éñríqúécé lá íñfórmácíóñ dé íñvéñtáríó dé sóftwáré qúé és ádmíñístrádá pór lás hérrámíéñtás dé ádmíñístrácíóñ dé áctívós, CMDB ý SCM. Él módéló dé déñégácíóñ prédétérmíñádá dé Íllúmíó ségrégá lógícáméñté lás áplícácíóñés dé áltó ríésgó qúé sé réqúíéréñ párá lás ópérácíóñés dél ñégócíó. Lá vísíbílídád síñ ágéñté, párá éscéñáríós éñ lós qúé lós ágéñtés ñó sóñ cómpátíblés, cómó ÁWS RDS, Ázúré Máñágéd SQL, flújós GCP ý árchívádórés dé álmácéñámíéñtó dé íñfórmácíóñ, sé hábílítá médíáñté lá fúñcíóñ Flówlíñk.]

[3. Ádmíñístrácíóñ Cóñtíñúá dé Vúlñérábílídádés. Íllúmíó sópórtá ésté cóñtról médíáñté lá íñtégrácíóñ cóñ éscáñérés dé vúlñérábílídádés é íñgéríéñdó íñfórmácíóñ sóbré vúlñérábílídádés. Útílízá éstá íñfórmácíóñ párá móstrár vísúálméñté málwárédé pósíblés víás dé átáqúé látérál. Él Púñtúácíóñ dé éxpósícíóñ á vúlñérábílídádés ófrécé úñ cálcúló dél ríésgó céñtrádó éñ él ñégócíó. Púédé útílízár éstá íñfórmácíóñ párá méjórár sú cápácídád dé príórízár sú éstrátégíá dé párchés ý áplícár lá ségméñtácíóñ á ñívél dé prócésó párá íñstáñcíás éñ lás qúé lá áplícácíóñ dé párchés ñó és ópérátíváméñté fáctíblé.]

[4. Úsó Cóñtróládó dé Prívílégíós Ádmíñístrátívós. Íllúmíó sópórtá ésté cóñtról íñtégráñdósé cóñ lás príñcípálés sólúcíóñés dé MFÁ. Íllúmíó púédé móñítóréár ý áplícár pólítícás párá gáráñtízár qúé lás éstácíóñés dé trábájó dédícádás éstéñ áísládás ý qúé sé áplíqúéñ lós prívílégíós míñímós. Éñ Éñtórñós VDÍ, lás cóñéxíóñés á lás áplícácíóñés dé cárgá dé trábájó sé cóñtróláñ éñ fúñcíóñ dé lá pértéñéñcíá ál grúpó Mícrósóft dél úsúáríó.]

[5. Cóñfígúrácíóñ ségúrá párá hárdwáré ý sóftwáré éñ díspósítívós móvílés, cómpútádórás pórtátílés, éstácíóñés dé trábájó ý sérvídórés. Íllúmíó sópórtá hérrámíéñtás SCM ál própórcíóñár vísíbílídád dé tódó él tráfícó é ídéñtífícár rápídáméñté lós púértós/prótócólós útílízádós pór lás cárgás dé trábájó qúé pósééñ lás áplícácíóñés ñó éspérár, párá qúé púédáñ rémédíár rápídáméñté.]

[6. Máñtéñímíéñtó, Móñítóréó ý Áñálísís dé Régístrós dé Áúdítóríá.Sí úñ clíéñté útílízá Íllúmíó párá ségméñtár sú céñtró dé dátós íñtérñó ý lás cóñéxíóñés dé ñúbé, úsúáríó á áplícácíóñ ý púñtó fíñál péér-tó-péér, Íllúmíó máñtíéñé úñ régístró dé tódás lás cóñéxíóñés ý flújós dé tráfícó, évéñtós (tráfícó pérmítídó, blóqúéádó, pótéñcíálméñté blóqúéádó) ý él hístóríál dé pólítícás, réglás ý évéñtós rélácíóñádós. Lós ópérádórés áútórízádós púédéñ búscár éñ lá básé dé dátós dé tráfícó hístórícó dé Íllúmíó lás ópérácíóñés, réspúéstá á íñcídéñtés é íñvéstígácíóñés, répórtíñg ý áúdítóríá. Íllúmíó sé íñtégrá cóñ hérrámíéñtás SÍÉM lídérés cómó Splúñk, ÍBM QRádárý ÁrcSíght párá árchívár, búscár ý córrélácíóñár cóñjúñtós másívós dé dátós dé régístró ý évéñtós párá répórtíñg, íñvéstígácíóñés ý réspúéstá á íñcídéñtés.]

[Cóñt~rólé~s fúñ~dámé~ñtál~és]

[9. Límítácíóñ ý Cóñtról dé Púértós dé Réd, Prótócólós ý Sérvícíós. Íllúmíó cúmplé díréctáméñté cóñ ésté cóñtról. Íllúmíó útílízá íñfórmácíóñ sóbré lás cóñéxíóñés dé lá áplícácíóñ (cóñéxíóñés hístórícás détálládás sóbré cóñéxíóñés ý flújós dé tráfícó, íñclúídós púértós, prócésós ý prótócólós) párá récóméñdár íñícíálméñté lás réglás dé fíréwáll áplícáblés. Íllúmíó tíéñé úñ módéló dé déñégácíóñ prédétérmíñádó, pór ló qúé lás cóñéxíóñés fúérá dél cúmplímíéñtó dé ñórmás púédéñ blóqúéársé ó blóqúéársé pótéñcíálméñté.]

[11. Cóñfígúrácíóñ ségúrá párá díspósítívós dé réd, cómó fíréwálls, róútérs ý swítchés. Íllúmíó cúmplé díréctáméñté cóñ ésté cóñtról. Íllúmíó máñtíéñé íñfórmácíóñ hístórícá détálládá ý éñ tíémpó réál sóbré él tráfícó ý lós régístrós dé évéñtós párá válídár qúé lós díspósítívós dé réd, éspécífícáméñté lós fíréwálls Ésté-Óésté, éstéñ hácíéñdó ló qúé débéríáñ sér ý ñó pérmítír él tráfícó qúé lá pólítícá dé fíréwáll débéríá próhíbír. Lós úsúáríós púédéñ créár úñá ÍP déñýlíst párá blóqúéár lás cómúñícácíóñés cóñ díréccíóñés ÍP dé Íñtérñét málícíósás ó ñó útílízádás cóñócídás. Lós úsúáríós púédéñ prógrámár cóñéxíóñés párá límítár lá cárgá dé trábájó á lás cóñéxíóñés dé cárgá dé trábájó á púértós, prócésós ý prótócólós éspécífícós. Íllúmíó Córé ímpléméñtá lá prévéñcíóñ dé máñípúlácíóñ dé VÉÑ. Púédé ímpléméñtár mícróségméñtácíóñ cóñ Íllúmíó párá qúé lás máqúíñás dé ádmíñístrácíóñ dé réd púédáñ áíslársé ý téñér áccésó élévádó. Púédé ímpléméñtár úñá ségméñtácíóñ más précísá síñ rédíséñár lás VLÁÑ ý lás súbrédés cádá véz qúé cámbíá lá ñécésídád dél ñégócíó.]

[12. Déféñsá dé Límítés. Íllúmíó cúmplé díréctáméñté cóñ ésté cóñtról. Íllúmíó áplícá lá ségméñtácíóñ básádá éñ hóst párá móñítóréár ý cóñtrólár cóñéxíóñés ý flújós á trávés dé áplícácíóñés ý díspósítívós cóñ díféréñtés ñívélés dé cóñfíáñzá. Púédé lógrár úñá ségméñtácíóñ cómplétá síñ úñá cóstósá ý árríésgádá réárqúítéctúrá dé sú íñfráéstrúctúrá dé réd.]

[13. Prótéccíóñ dé Dátós. Íllúmíó sópórtá ésté réqúísító ál évítár dé máñérá próáctívá qúé lás cárgás dé trábájó ñó áútórízádás ý lós úsúáríós sé cóñéctéñ á áplícácíóñés prótégídás médíáñté él módéló dé déñégácíóñ prédétérmíñádó ý ál ídéñtífícár ý blóqúéár lás pósíblés víás dé átáqúé látérál dé áctórés málíñtéñcíóñádós. Íllúmíó détéctá ý blóqúéá cóñéxíóñés ñó áútórízádás qúé púédéñ íñtéñtár tráñsférír íñfórmácíóñ cóñfídéñcíál ý éñvíá álértás á ségúrídád. Támbíéñ púédé úsár Íllúmíó párá prógrámár ý hácér cúmplír pólítícás qúé cóñtróláñ él áccésó ý lás cóñéxíóñés á próvéédórés dé ñúbé ý córréó éléctróñícó.]

[14. Áccésó Cóñtróládó Básádó éñ lá Ñécésídád dé Sábér. Íllúmíó cúmplé díréctáméñté cóñ ésté cóñtról. Íllúmíó sé púédé útílízár párá cóñtrólár lás cóñéxíóñés áútórízádás á trávés dé cárgás dé trábájó, áplícácíóñés, VDÍ úsúáríós ý díspósítívós. Ñúcléó dé Íllúmíó púédé áýúdár á ádmíñístrár él áccésó á úñ éñtórñó médíáñté lá ádmíñístrácíóñ dél áccésó dé réd á úñ sístémá ý lá pósíblé ádmíñístrácíóñ dél áccésó lógícó. Lás díréccíóñés ÍP éxtérñás sé púédéñ ágrégár éspécífícáméñté á lós cóñjúñtós dé réglás ý áplícársé á grúpós éñ fúñcíóñ dé lá ñécésídád dé lós úsúáríós dé áccédér á éstós sístémás (lós úsúáríós púédéñ sér máqúíñás ú ópérádórés íñdívídúálés). Éstás réglás sé púédéñ hábílítár/déshábílítár á ñívél dé pólítícá párá déshábílítár dé máñérá íñmédíátá ý éfícíéñté cíértó áccésó á lós sístémás. Éñ éñtórñós VDÍ, Ségméñtácíóñ Ádáptátívá dé Úsúáríós sé púédé útílízár párá pérmítír él áccésó á cíértós récúrsós ségúñ lá pólítícá dé grúpó dé Áctívé Díréctórý.]

[15. Cóñtról dé Áccésó Íñálámbrícó. Íllúmíó sópórtá ésté cóñtról prógrámáñdó ý hácíéñdó cúmplír lá ségméñtácíóñ párá él áccésó íñálámbrícó éñ díspósítívós ý sérvídórés áútórízádós éspécífícós ý réstríñgíéñdó él áccésó á ótrás rédés íñálámbrícás.]

[16. Móñítóréó ý Cóñtról dé Cúéñtás. Íllúmíó sópórtá ésté cóñtról médíáñté lá íñtégrácíóñ cóñ SSÓ dé tércérós ý hérrámíéñtás dé cóñtról dé áccésó. Támbíéñ púédé útílízár él cífrádó bájó démáñdá dé Íllúmíó párá gáráñtízár qúé tódós lós ñómbrés dé úsúáríó ý crédéñcíálés dé áútéñtícácíóñ dé cúéñtás sé tráñsmítáñ á trávés dé rédés médíáñté cáñálés cífrádós.]

[Cóñt~rólé~s órg~áñíz~ácíó~ñálé~s]

[18. Ségúrídád dél Sóftwáré dé Áplícácíóñés. Íllúmíó sópórtá ésté cóñtról médíáñté lá áplícácíóñ dé pólítícás dé mícróségméñtácíóñ párá sépárár lá pródúccíóñ dé lós sístémás ñó pródúctívós. Íllúmíó támbíéñ prógrámá réglás dé fíréwáll básádás éñ hóst párá gáráñtízár qúé lós désárrólládórés ñó téñgáñ áccésó síñ súpérvísíóñ ñí trábás á lós sístémás dé pródúccíóñ.]

[19. Ádmíñístrácíóñ ý Réspúéstá á Íñcídéñtés. Íllúmíó sópórtá ésté cóñtról. Lós úsúáríós áútórízádós púédéñ éxtráér íñfórmés dé lá básé dé dátós dé tráfícó hístórícó dé Íllúmíó, évéñtós ý dátós dé régístró párá sópórtár íñvéstígácíóñés ý flújós dé trábájó dé réspúéstá á íñcídéñtés.]

[20. Prúébás dé Péñétrácíóñ ý Éjércícíós dé Éqúípó Rójó. Íllúmíó sópórtá ésté cóñtról. Lás órgáñízácíóñés púédéñ úsár lá íñfórmácíóñ dél mápá dé dépéñdéñcíá dé áplícácíóñés, cóñjúñtós dé réglás ý ágrúpácíóñés dé áplícácíóñés cómó líñéá dé básé párá díséñár él álcáñcé dé sús prúébás dé lápíz.]

[Párá~ résú~mírl~ó]

[Lós évéñtós sístémícós géñérálméñté déséñcádéñáñ úñá éválúácíóñ dé lós cóñtrólés dé ségúrídád éxístéñtés. Íllúmíó áýúdá á lás émprésás á ímpléméñtár úñ éñfóqúé prágmátícó párá éválúár ý hábílítár sú ímpléméñtácíóñ dé cóñtrólés CÍS Tóp 20. Lás émprésás púédéñ hácér éstó ápróvécháñdó lás sígúíéñtés cápácídádés:]

1. [Mápé~ó dé d~épéñ~déñc~íás d~é ápl~ícác~íóñé~s éñ t~íémp~ó réá~l qúé~ áýúd~á á íd~éñtí~fícá~r ñúé~vás c~óñéx~íóñé~s ý cá~mbíó~s éñ l~ás có~ñéxí~óñés~ á sís~témá~s dé á~ltó v~álór~ qúé s~é dér~íváñ~ dé cá~mbíó~s éñ é~l mód~éló ó~pérá~tívó~.]
2. [Mápá~s dé V~úlñé~rábí~lídá~d qúé~ cálc~úléñ~ é ílú~stré~ñ vís~úálm~éñté~ lá éx~plót~ábíl~ídád~ dé úñ~á vúl~ñérá~bílí~dád. É~stó á~ýúdá~ á prí~óríz~ár ló~s cóñ~tról~és ý l~ós és~fúér~zós d~é ség~méñt~ácíóñ~ éñ tó~rñó á~ lós á~ctív~ós ý c~óñéx~íóñé~s más r~íésg~ósós~.]
3. [Ségm~éñtá~cíóñ á~ tráv~és dé ú~ñ mód~éló d~é déñ~égác~íóñ pr~édét~érmí~ñádó~ qúé ñ~ó sé b~ásá é~ñ lá r~éárq~úíté~ctúr~á dé l~á árq~úíté~ctúr~á dé r~éd.]
4. [Íñtégrácíóñ básádá éñ ÁPÍ cóñ ópérácíóñés dé TÍ dé tércérós, hérrámíéñtás dé ségúrídád ý áñálísís qúé lé áýúdáñ á móñítóréár cóñtíñúáméñté lás téñdéñcíás qúé íñtródúcéñ ñúévós ríésgós párá sú émprésá. Éstás íñtégrácíóñés támbíéñ lé áýúdáñ á désárróllár é ímpléméñtár pláñés párá méjórár lá éfícácíá dé lós cóñtrólés éxístéñtés.]

[Él CÍ~S Tóp~ 20 Cóñt~róls~ ófré~cé hí~gíéñ~é dé s~égúr~ídád~ básíc~á, pér~ó tám~bíéñ p~rópó~rcíó~ñá él~ márc~ó pár~á prí~óríz~ár lá~s bré~chás~ ý lós~ cóñt~rólé~s dé s~égúr~ídád~ qúé t~éñdr~áñ él m~áýór~ ímpá~ctó é~ñ sú ó~rgáñ~ízác~íóñ.]

[Sí dé~séá ó~btéñ~ér más~ íñfó~rmác~íóñ só~bré l~ás cá~pácí~dádé~s dé Í~llúm~íó, có~ñsúl~té Ñúc~léó d~é Íll~úmíó~.]