[Cárá~ctér~ístíc~ás pó~có có~ñócí~dás d~é Íll~úmíó~ Córé~: récó~pílá~cíóñ d~é dát~ós mé~jórá~dá]

[‍Éñ és~tá sé~ríé é~ñ cúr~só, ló~s éxp~értó~s éñ s~égúr~ídád~ dé Íl~lúmí~ó dés~tácá~ñ lás~ cárá~ctér~ístíc~ás mé~ñós c~óñóc~ídás~ (péró~ ñó mé~ñós p~ódér~ósás~) dé Ñúc~léó d~é Íll~úmíó~.]

[Hémó~s ést~ádó ú~sáñd~ó hér~rámí~éñtá~s dé d~étéc~cíóñ d~úráñ~té déc~ádás~. Péró~ él ñúm~éró d~é bré~chás~ ý átá~qúés~ dé rá~ñsóm~wáré~ sígú~é áúm~éñtá~ñdó.]

[Lós c~íbér~átáq~úés é~stáñ c~ámbí~áñdó~ ý ává~ñzáñ~dó más~ rápíd~ó qúé~ ñúñc~á. És í~mpós~íblé~ dété~ctár~ ý pré~véñí~r tód~ás lá~s bré~chás~, péró~ pódé~mós d~étéñ~ér sú~ próp~ágác~íóñ cú~áñdó~ ócúr~réñ.]

[Lá ségméñtácíóñ dé cóñfíáñzá céró (ZTS) dé Íllúmíó détíéñé lá própágácíóñ dé bréchás ý átáqúés dé ráñsómwáré áñtés dé qúé púédáñ llégár á sús áctívós ý dátós crítícós. Éñ lúgár dé íñtéñtár prévéñír ó détéctár él próxímó átáqúé, Íllúmíó ZTS cíérrá lá púértá á sús ségméñtós dé réd.]

[Péró, ¿qúé pásá cóñ él péqúéñó ñúméró dé púértós qúé ñécésítáñ pérmáñécér ábíértós párá qúé púédá ádmíñístrár sú ñégócíó¿ Fúñcíóñ dé récópílácíóñ dé dátós méjórádá dé Íllúmíó lé áýúdá á móñítóréár sús vólúméñés dé tráfícó párá éñcóñtrár áñómálíás ý tómár médídás sí és ñécésáríó. Sígúé léýéñdó párá óbtéñér más íñfórmácíóñ sóbré cómó fúñcíóñá éstá fúñcíóñ ý él válór qúé púédé ápórtár á tú órgáñízácíóñ.]

[Lá dé~técc~íóñ dé~ áméñ~ázás~ ñó és~ súfí~cíéñ~té pá~rá pr~ótég~ér có~ñtrá~ lás b~réch~ás]

[Lós átácáñtés éstáñ ímpléméñtáñdó málwáré ý ráñsómwáré más rápídó dé ló qúé púédéñ máñtéñér lás hérrámíéñtás dé détéccíóñ ý réspúéstá. Áméñázás dé díá céró, cómó Átáqúés dé MóvéÍt dél grúpó dé ráñsómwáré Clóp, púédé pásár rápídáméñté pór lás hérrámíéñtás dé détéccíóñ ý própágársé íñmédíátáméñté á trávés dé sú réd.]

[Sí ñó~ tíéñ~é úñá~ máñé~rá dé~ évít~ár qú~é lás~ bréc~hás ñ~ó dét~éctá~dás s~é pró~págú~éñ, ló~s átá~cáñt~és pú~édéñ~ áccé~dér á~ sús r~écúr~sós m~ás crít~ícós~ éñ mí~ñútó~s.]

[Déspúés dé qúé lá prímérá cárgá dé trábájó sé véá cómprómétídá, lós átácáñtés búscáráñ íñmédíátáméñté sésíóñés ábíértás párá qúé púédáñ própágársé á lás cárgás dé trábájó vécíñás. Lós púértós cómúñméñté ábíértós ý dé éscúchá éñtré cárgás dé trábájó íñclúýéñ RDP, SSH ý SMB. Cúálqúíérá dé éstós púédé sér útílízádó fácílméñté pór él málwáré párá éñtrégár sú cárgá útíl á lás cárgás dé trábájó vécíñás, éxtéñdíéñdósé pór tódá lá íñfráéstrúctúrá á úñá vélócídád éxpóñéñcíál.]

[Íllúmíó ZTS ímpídé qúé tódás lás bréchás sé própágúéñ á cúálqúíér éscálá, íñclúsó sí ñó háñ sídó détéctádás pór lás sólúcíóñés dé búsqúédá dé áméñázás. Púédé blóqúéár lós púértós qúé lós átácáñtés útílízáñ cóñ máýór frécúéñcíá párá víólár lás rédés, pérmítíéñdó sóláméñté él áccésó á úñ péqúéñó cóñjúñtó dé sístémás dé ádmíñístrácíóñ céñtrálízádós. Éstó sígñífícá qúé cúálqúíér víólácíóñ éxítósá sé áíslárá á sú púñtó dé éñtrádá ý ñó pódrá móvérsé á trávés dél réstó dé lá réd.]

[Éñ lúgár dé dédícár récúrsós párá détéctár príméró úñá áméñázá ý lúégó cómpréñdér sú íñtéñcíóñ, Íllúmíó símpléméñté évítá qúé lás áméñázás úséñ sésíóñés ý ábráñ púértós éñtré cárgás dé trábájó párá própágársé. Íllúmíó cíérrá lás púértás áñtés dé trátár dé éñtéñdér pór qúé álgúíéñ éstá trátáñdó dé dérríbárlás.]

[Éstó~ áség~úrá q~úé úñ~ péqú~éñó pr~óblé~má dé~ ségú~rídá~d ñó d~étéc~tádó~ ñó pú~édá é~scál~ár sí~léñc~íósá~méñt~é á úñ~ íñcí~déñt~é cát~ástr~ófícó~.]

[Récó~lécc~íóñ dé~ dátó~s méj~órád~á: pró~técc~íóñ dé~ púér~tós q~úé dé~béñ p~érmá~ñécé~r ábí~értó~s pár~á él ñ~égóc~íó]

[Sí blóqúéá él 100% dé tódós lós púértós éñ tódás pártés, éstá 100% á sálvó dél málwáré qúé sé própágá á trávés dé sú réd. Péró támbíéñ sígñífícá qúé érés 100% íñcápáz dé hácér ñégócíós. Pór éjémpló, lás cárgás dé trábájó dé prócésámíéñtó ségúíráñ ñécésítáñdó áccésó á lás cárgás dé trábájó dé lá básé dé dátós.]

[¿Cómó móñítóréá Íllúmíó ésá péqúéñá cáñtídád dé púértós qúé tíéñéñ qúé pérmáñécér ábíértós párá áségúrársé dé qúé ñó éstáñ síéñdó mál útílízádós¿

Úsáñdó él Fúñcíóñ dé récópílácíóñ dé dátós méjórádá, lós ágéñtés dél ñódó dé áplícácíóñ vírtúál (VÉÑ) dé Íllúmíó ímpléméñtáñ lás cápácídádés dé fíréwáll íñtégrádás éñ lá máýóríá dé lós sístémás ópérátívós módérñós. Débídó á qúé éstós VÉÑ sé ímpléméñtáñ díréctáméñté éñ úñá cárgá dé trábájó, támbíéñ púédéñ récópílár íñfórmácíóñ sóbré:]

• [Próc~ésós~ qúé s~é éjé~cútá~ñ áct~úálm~éñté~ éñ tó~dós l~ós hó~sts á~dmíñ~ístr~ádós~]

• [Él vó~lúmé~ñ dé t~ráfíc~ó útí~lízá~dó éñ~ lós p~úért~ós áb~íért~ós]

[Á cóñ~tíñú~ácíóñ~, él mó~tór d~é cóm~pútá~cíóñ d~é pól~ítícá~s (PCÉ~) dé Íl~lúmí~ó múé~strá~ ý rég~ístr~á él ñ~úméró~ dé bý~tés v~ístó~s éñ s~ésíó~ñés á~bíér~tás é~spéc~ífícá~s dé c~árgá~s dé t~rábá~jó ád~míñí~strá~dás.]

[Pór éjémpló, sí él púértó 53 sé déjá ábíértó éñ úñá cárgá dé trábájó párá hábílítár él áccésó DÑS, él VÉÑ púédé récópílár métrícás sóbré él vólúméñ dé tráfícó vístó éñ ésé púértó. Sí él récúéñtó dé býtés múéstrá péqúéñós vólúméñés dé tráfícó, cómó sé éspérábá, éstó áýúdá á gáráñtízár qúé sé trátá dé tráfícó DÑS válídó. Péró sí él récúéñtó múéstrá 10 gígábýtés dé tráfícó qúé pásáñ pór ésé mísmó púértó, éstó és úñá báñdérá rójá dé qúé ñó és tráfícó DÑS válídó. Pódríá íñdícár qúé éxísté úñá áméñázá áctívá dé túñél DÑS.

Púédé vér lós vólúméñés dé tráfícó éñcóñtrádós pór lá fúñcíóñ dé récópílácíóñ dé dátós méjórádá ý tómár médídás áútómátícáméñté. Úñá sólúcíóñ dé ádmíñístrácíóñ dé évéñtós é íñfórmácíóñ dé ségúrídád (SÍÉM), cómó Splúñk, púédé cóséchár tróñcós dé Íllúmíó. Sí vé vólúméñés dé tráfícó áñómálós éñ lós púértós ábíértós, púédé úsár sú órqúéstácíóñ dé ségúrídád, áútómátízácíóñ ý réspúéstá. Plátáfórmá (SÓÁR) párá éñvíár áútómátícáméñté íñstrúccíóñés básádás éñ ÁPÍ á Íllúmíó párá blóqúéár éstós púértós. Párá réspóñdér á lás áñómálíás dél tráfícó sé réqúíéré réspúéstá áútómátízádá párá évítár él tíémpó dé rétrásó cáúsádó pór úñá ñécésídád húmáñá dé tómár úñá décísíóñ.
]

[Cómó f~úñcí~óñá l~á réc~ópíl~ácíóñ~ dé dá~tós m~éjór~ádá]

[Púéd~é útí~lízá~r lá r~écóp~ílác~íóñ dé~ dátó~s méj~órád~á dé d~ós má~ñérá~s:]

• [Pérf~ílés~ dé ém~páré~jámí~éñtó~: Lós V~ÉÑ có~méñz~áráñ á~ cóñt~ár bý~tés p~árá l~ás sé~síóñ~és éñ~ lás c~árgá~s dé t~rábá~jó á m~édíd~á qúé~ sé ém~páré~jáñ í~ñící~álmé~ñté.]

• [Cárg~ás dé~ tráb~ájó: L~ós bý~tés c~óméñ~záráñ~ á cóñ~társ~é éñ c~árgá~s dé t~rábá~jó qú~é ýá é~stáñ í~mplé~méñt~ádás~.]

‍

[Lá fú~ñcíóñ~ récó~pílá~ ý rég~ístr~á vól~úméñé~s dé t~ráfíc~ó pár~á tód~ó él t~ráfíc~ó éñ ú~ñá sé~síóñ f~órzá~dá. Á c~óñtí~ñúác~íóñ, pú~édé v~ér és~tós d~átós~ éñ lá~ ópcí~óñ Tráf~ícó d~é lá í~ñtér~fáz g~ráfíc~á dé ú~súár~íó (GÚ~Í) PCÉ~ dé Íl~lúmí~ó.]

[Lá récópílácíóñ dé dátós méjórádá púédé détéctár cómpórtámíéñtós dé áméñázás síñ ñécésídád dé íñtércéptár ñíñgúñ tráfícó. Íllúmíó détéctá lós vólúméñés dé tráfícó cómplétáméñté désdé él pláñó dé ádmíñístrácíóñ médíáñté él móñítóréó dé lós prócésós dé cárgá dé trábájó ádmíñístrádós ý él cómpórtámíéñtó éspérádó dé ésás cárgás dé trábájó. Éstó évítá él ríésgó dé créár úñ cúélló dé bótéllá éñ él pláñó dé dátós.]

[Prép~árésé~ párá~ él pr~óxímó~ átáq~úé dé~ víól~ácíóñ~ ó ráñ~sómw~áré c~óñ Íl~lúmí~ó]

[Lás s~ólúc~íóñé~s pár~á lá b~úsqúé~dá dé~ áméñ~ázás~ sígú~éñ sí~éñdó~ úñá p~árté~ ímpó~rtáñ~té dé~ Árqú~ítéc~túrá~ Zéró~ Trús~t. Pér~ó pár~á cóñ~strú~ír sú~ básé~ Zéró~ Trús~t, és c~rúcí~ál té~ñér S~égmé~ñtác~íóñ dé~ Cóñf~íáñz~á Cér~ó.]

[Zéró~ Trús~t ñó d~ébér~íá hác~ér qú~é sú r~éd sé~á más c~ómpl~éjá; d~ébér~íá sím~plíf~ícár~lá. Íl~lúmí~ó ZTS~ ófré~cé úñ~á sól~úcíóñ~ símp~lé pá~rá úñ~ désá~fíó dé~ ségú~rídá~d cóm~pléj~ó.]

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ él ús~ó dé l~á réc~ópíl~ácíóñ~ dé dá~tós m~éjór~ádá, c~óñtác~téñó~s hóý~ párá~ úñá c~óñsú~ltá g~rátú~ítá ý~ úñá d~émós~trác~íóñ.]