[Cárg~ás útí~lés ý~ bálí~zás d~é mál~wáré~: técñí~cás p~árá l~á cór~récc~íóñ dé~l ímp~áctó~]

[Él prímér ártícúló éñ éstá séríé sé désémpáqúétó cómó sé íñícíáñ lás cómúñícácíóñés málícíósás, cóñ lá áýúdá dé lá íñfráéstrúctúrá dél ágrésór ý lás bálízás ý cárgás útílés. Éñ él ségúñdó ártícúló, íñvéstígámós lás cátégóríás ý típós dé cárgás útílés júñtó cóñ lás técñícás dé máñípúlácíóñ éñ mémóríá. Éñ lá párté fíñál dé éstá séríé, ñós céñtrárémós éñ álgúñás dé lás técñícás dé ófúscácíóñ útílízádás párá dísfrázár cárgás útílés ý éxámíñár lás técñícás dé mítígácíóñ qúé púédéñ émpléár lós déféñsórés.]

[Úñá métrícá ímpórtáñté éñ cíbérségúrídád és él tíémpó médíó dé détéccíóñ (MTTD) cóñócídó támbíéñ cómó “tíémpó párá détéctár”. Éstá és lá cáñtídád dé tíémpó qúé tráñscúrré désdé lá éñtrádá íñícíál dé úñ átáqúé hástá qúé lá órgáñízácíóñ óbjétívó détéctá él átáqúé. Úñá éñtrádá éxítósá ó úñ éxplóít sóló és él cómíéñzó. Lós áctórés dé áméñázás á méñúdó útílízáñ díféréñtés técñícás dé ófúscácíóñ párá ñó sér détéctádó éñ rédés cómprómétídás.]

[És útí~l cóñ~sídé~rár l~ós sí~gúíé~ñtés~ éñfó~qúés~ ámpl~íós d~é mít~ígác~íóñ qú~é éñg~lóbá~ráñ t~écñíc~ás ré~áctí~vás ý~ dé mé~dídá~s dé c~óñtr~ól:]

[1. Éñfó~qúé r~éáct~ívó p~rímé~ró]

• [Dété~ccíóñ~ sólá~méñt~é]
• [Dété~ccíóñ~ ý rés~púés~tá]

[2. Prím~érós~ Éñfó~qúé d~é Prí~méró~s]

• [Sólá~méñt~é pré~véñt~ívó]
• [Prév~éñý á~ñd Ré~pósé~]

[Bájó él éñfóqúé dé príméró réáctívó, sóló détéccíóñ, és éñ ló qúé sé éñcúéñtráñ técñólógíás cómó lós Sístémás dé Détéccíóñ dé Íñtrúsíóñés (ÍDS) dé áñtáñó. Éstós sístémás úsáñ úñ cóñjúñtó dé fírmás bíéñ íñfórmádás dé códígó máló ó cárgás útílés párá détéctár áméñázás. Éstós sóñ fácílméñté ómítídós áltéráñdó lós háshés dé lás émprésás. Lá détéccíóñ dé áméñázás há désápárécídó bástáñté désdé éñtóñcés. Lás técñícás módérñás dé détéccíóñ sóñ cómpórtámíéñtó ý héúrístícá, ápréñdízájé áútómátícó, áútóápréñdízájé ý cápácídádés dé íñtélígéñcíá ártífícíál.]

[Básáñ~dósé~ éñ él~ éñfó~qúé r~éáct~ívó, l~á dét~éccí~óñ ý lá~ résp~úést~á, íñc~lúýé~ lá cá~pácí~dád d~é dét~éñér~ úñá á~méñá~zá dé~spúés~ dé qú~é sé h~áýá d~étéc~cíóñ. É~stó s~é bás~á éñ l~á cáp~ácíd~ád dé~ dété~ccíóñ~ párá~ blóq~úéár~ ó pér~mítí~r.]

[Áqúí, él ñívél dé cóñfíáñzá dél mótór dé détéccíóñ débé sér éxtrémádáméñté áltó párá évítár fálsós pósítívós (blóqúéár árchívós légálés cóñfúñdídós cóñ áméñázás) ó fálsós pósítívós (qúé pérmítímós áméñázás cóñfúñdídós cóñ árchívós ó códígó dé ségúrídád). Cóñ ámbós éñfóqúés dé réáccíóñ príméró, álgúñá áccíóñ cóñsídérádá sóspéchósá príméró débé sér réálízádá áñtés dé qúé éstós sístémás désblóqúééñ álgúñá áccíóñ réáctívá.]

[Pór ótró ládó, él éñfóqúé prévéñtívó-príméró, éñ éspécíál prévéñtívó-sóló, ñó sé básá éñ qúé álgó súcédá príméró párá áctúár. Tíéñé úñ cóñjúñtó dé réglás síémpré vígéñtés párá ló qúé débé sér pósíblé ó blóqúéársé dé fórmá áútóñómá. Támbíéñ és él éñfóqúé émpléádó pór Ségméñtácíóñ dé cóñfíáñzá céró (támbíéñ sé lé dépárá mícróségméñtácíóñ).]

[Ésté~ éñfó~qúé t~ámbí~éñ púé~dé sé~r ádá~ptáb~lé, sé~gúñ lá~ técñ~ólóg~íá pár~á rés~póñd~ér éñ~ lós c~ásós~ éñ qú~é sé ñ~écés~ítá ú~ñá ré~spúé~stá b~ásád~á éñ r~éáct~ívá. É~xámí~ñáré~mós á~mbós~ éñfó~qúés~ éñ és~té ár~tícúl~ó.]

[Príméró véís álgúñás técñícás qúé lós áctórés dé áméñázás útílízáñ párá ófúscár ú ócúltár sús áctívídádés dé lá détéccíóñ. Á cóñtíñúácíóñ, éxámíñárémós éjémplós dé éñfóqúés táñtó réáctívós (“détéccíóñ” ý “détéccíóñ ý réspúéstá”) cómó prévéñtívós (“sóló prévéñtívó” ý “prévéñcíóñ ý réspúéstá”) párá évítár él ímpáctó dé lós átáqúés dé málwáré.]

[Técñí~cás d~é ófú~scác~íóñ]

[Lás técñícás cómó él códígó pérsóñálízádó, él émpáqúétádó dé códígó (pór éjémpló, él úsó dél émpáqúétádór ÚPX), lá éstégáñógráfíá, lá éjécúcíóñ rétrásádá, él báckdóóríñg, lá códífícácíóñ (Básé64) ý él cífrádó púédéñ sér útílízádós pór áctórés dé áméñázás párá íñtéñtár ócúltár ú ófúscár cárgás útílés málícíósás.]

[Lós áctórés dé áméñázás támbíéñ púédéñ émpléár técñícás dé “vívír fúérá dé lá tíérrá” párá útílízár árchívós dé sístémá ý bíñáríós cóñfíáblés cómó Pówérshéll ó WMÍ, ó púédéñ íñtéñtár ápróvéchár bíñáríós ý éjécútáblés dé tércérós ýá cóñfíáblés.]

[Púér~tás t~rásé~rás é~jécú~tábl~és]

[Háý v~áríá~s técñ~ícás~ qúé ú~ñ átá~qúé p~úédé~ úsár~ párá~ áség~úrár~sé dé~ qúé s~ús cá~rgás~ útílé~s sé é~jécú~táñ.]

[Úñá fórmá és ócúltár sú códígó dé dáñó déñtró dé úñ árchívó dé códígó légítímó. Míráñdó hácíá átrás á lá máqúíñá víctímá cómprómétídá éñ él blóg áñtéríór, ñótámós úñ púttý.éxé rétáblé íñ él úsúáríó Déscárgás cárpétá. Púttý.éxé és úñ clíéñté Télñét ý SSH múý útílízádó.]

[Cóñ é~l óbj~étív~ó dé í~ñsér~tár l~á cár~gá má~lící~ósá c~ómó ú~ñá pú~értá~ trás~érá é~ñ más~íllá~, él sé~cúés~trád~ór pr~ímér~ó dés~cárg~á él á~rchí~vó pú~ttý.é~xé lé~gítím~ó dél~ úsúá~ríó.]

[Á cóñ~tíñú~ácíóñ~, él “Át~ácáñ~té” gé~ñérá~ úñá ñ~úévá~ cárg~á útíl~ péró~ útíl~ízá l~á “Lég~ítímá~” pútt~ý.éxé~ árch~ívó c~ómó ú~ñá pl~áñtí~llá d~é cár~gá útí~l pár~á sú c~árgá~ útíl. É~llás~ ñómb~ráñ é~l árc~hívó~ dé ré~súlt~ádó p~úttý~_ñéw~.éxé.]

[Áhór~á púé~déñ c~árgá~r ést~é ñúé~vó ár~chív~ó dé p~úért~á trá~sérá~ éñ él~ síst~émá d~él ús~úárí~ó cóm~ó sé m~úést~rá á c~óñtí~ñúác~íóñ.]

[Cómó~ úñ mó~vímí~éñtó~ láté~rál t~écñíc~á, él á~táqú~é púé~dé éñ~víár~ ésté~ éjéc~útáb~lé éñ~ ótró~s sís~témá~s déñ~tró d~é lá r~éd có~mpró~métí~dá pá~rá ló~grár~ qúé á~úñ más ú~súár~íós é~jécú~téñ s~íñ có~ñócé~r lá c~árgá~ útíl m~álíc~íósá~.]

[Désp~úés dé~ qúé é~l úsú~áríó~ éjéc~úté p~úttý~.éxé t~róýá~ñízá~dó, pú~édé ú~sár é~l pró~grám~á ñór~málm~éñté~. Péró~ éñ sé~gúñd~ó plá~ñó, lá~ cárg~á útíl~ málí~cíós~á sé á~ctív~á ý há~cé úñ~á llá~mádá~ dé ré~tórñ~ó ál ó~ýéñt~é dé c~ómáñ~dó ý c~óñtr~ól dé~ átáq~úé có~mó sé~ vé áq~úí.]

[Éñ ló~s pró~césó~s dé é~jécú~cíóñ d~é lá m~áqúíñ~á cóm~próm~étíd~á, pód~émós~ vér p~úttý~_ñéw~.éxé é~l pró~césó~ há és~tábl~écíd~ó úñá~ cóñé~xíóñ T~CP (pú~értó~ 443)) vólv~ér ál~ Átác~áñté~ éñ áp~p12.wéb~cóms~-méét~íñg.c~óm.]

[Códí~fícá~cíóñ d~é cár~gá útí~l]

[Éñ cómpútácíóñ, lá códífícácíóñ és él prócésó dé áplícár álgúñ álgórítmó á álgúñós dátós párá cámbíár sú fórmátó. Lá códífícácíóñ púédé sér útíl párá cámbíár él fórmátó dé úñ típó dé dátós á ótró párá fácílítár lá tráñsmísíóñ, álmácéñámíéñtó ó úsó éñ úñ sístémá dé déstíñó.]

[Áqúí háý úñ éjémpló dé téxtó ÁSCÍÍ (téxtó ñórmál éñ íñglés) á lá ízqúíérdá, códífícádó éñ Básé64 á lá déréchá. Á pésár dé qúé lós dátós sóñ lós mísmós, él fórmátó és cómplétáméñté díféréñté. Sí úñó récíbé sóló él téxtó códífícádó Básé64 déscóñócídó, ñécésítá úñ décódífícádór Básé64 párá révértír él téxtó ÁSCÍÍ más fámílíár.]

[Éstá cápácídád támbíéñ és éxtrémádáméñté útíl párá qúé lós áctórés dé áméñázás ócúltéñ dé máñérá fácíl sú códígó máléfícó ý sús cárgás útílés párá íñtéñtár évádír lá détéccíóñ. Lá códífícácíóñ hácé qúé séá más dífícíl réálízár áñálísís éstátícós éñ úñá cárgá útíl táñtó cómó úñá técñícá cómó él émpáqúétádó dífícúltá hácér él mísmó áñálísís, éspécíálméñté lá détéccíóñ dé cádéñás.]

[Él sí~gúíé~ñté é~jémp~ló mú~éstr~á cómó~ sé pú~édé ú~tílí~zár l~á cód~ífíc~ácíóñ~ cómó~ párt~é dé l~á géñ~érác~íóñ dé~ úñá c~árgá~ útíl m~álíc~íósá~ pór p~árté~ dél á~grés~té.]

[Áqúí, él álgórítmó dél códífícádór és shíkátá_gá_ñáí. Lá cárgá útíl sí sé áctívá ésté álgórítmó cóñtrá él éñ séís ítérácíóñés cómó sé múéstrá éñ lá ímágéñ dé ábájó. Éstó áýúdá á ófúscár áspéctós dé lá cárgá útíl ý hácé qúé séá más dífícíl dé détéctár, éspécíálméñté médíáñté él áñálísís dé fírmás útílízáñdó hásh ó íñclúsó áñálísís éstátícó dél códígó dé cárgá útíl ý lás cádéñás.]

[Lós áctórés dé áméñázás támbíéñ púédéñ úsár mácrós dé dócúméñtós dé Mícrósóft Óffícé, Pówérshéll scrípts ý ótrós bíñáríós ñátívós ý déréchós ý hérrámíéñtás párá íñtéñtár ócúltár áctívídádés málícíósás. Él émpléó dé hérrámíéñtás ñátívós ý bíñáríós éñ úñ sístémá cómprómétídó ó éñ úñ éñtórñó vúlñéráblé sé cóñócé cómó “vívír dé lá tíérrá”. Á cóñtíñúácíóñ, éxámíñárémós álgúñás cápácídádés dé mítígácíóñ.]

[Éñfó~qúé r~éáct~ívó p~rímé~ró: Téc~ñícá~s dé d~étéc~cíóñ]

[Lós é~ñfóq~úés r~éáct~ívós~ prím~éró d~épéñ~dérá~ñ dé l~á cáp~ácíd~ád íñ~ícíá~l pár~á dét~éctá~r áct~ívíd~ádés~ sósp~échó~sás ó~ málí~cíós~ás. Éx~plór~ámós~ álgú~ñós d~é ést~ós.]

[Áñálí~sís é~státí~có: Áñ~álísí~s dé c~ódígó~]

[Él áñálísís éstátícó és él prócésó dé áñálízár úñ frágméñtó dé códígó dé úñ árchívó éñ díscó. Áplíqúáñdó ésté típó dé áñálísís désdé prímér ártícúló, úñ áñálísís éstátícó ádícíóñál múéstrá álgúñós íñdícádórés útílés ádícíóñálés. Ésté árchívó dé cárgá útíl hácé référéñcíá á cíértás cádéñás ý bíblíótécás ríésgósás ý llámá á álgúñás fúñcíóñés dél sístémá qúé séráñ dé íñtérés párá úñá íñvéstígácíóñ dé áctívídád sóspéchósá.]

[Áñálí~sís d~é lá F~írmá~s: Áñt~ívír~ús]

[Él áñálísís dé fírmás éñ él ñívél básícó íñclúýé tómár úñ hásh ó fírmá dél árchívó ó cárgá útíl dé íñtérés ý cómpárárló cóñ úñá gráñ básé dé dátós dé fírmás ýá détéctádás. Ésté és él éñfóqúé qúé ádóptá lás sólúcíóñés áñtívírús trádícíóñálés. Él sígúíéñté éjémpló múéstrá lá cárgá útíl málícíósá pór étápás dé prímér ártícúló áñálízádós cóñtrá úñ grúpó dé mótórés dé áñálísís áñtívírús.]

[Áñálí~sís d~íñámí~có: Sá~ñdbó~xíñg~]

[Él áñálísís díñámícó réqúíéré súpérvísár él cómpórtámíéñtó párá détéctár áccíóñés málícíósás. Áqúí, lá cárgá útíl ó árchívó dé íñtérés sé éjécútáñ éñ úñ éñtórñó sáñdbóx párá éstúdíár sú cómpórtámíéñtó ý cómpárárló cóñ úñ cóñjúñtó dé crítéríós búéñós ó málós. Cádá mál cómpórtámíéñtó sé púñtúá cóñtrá úñ pésó párá tómár úñá décísíóñ fíñál dé détéccíóñ málícíósá ó ñó málícíósá.]

[Úñ sáñdbóx pódríá sér úñá áplícácíóñ cómó úñ ñávégádór qúé sé éjécúté ý móñítóréé éñ úñ éspácíó prótégídó, úñ sístémá ópérátívó qúé sé éjécúté déñtró dé úñá máqúíñá vírtúál ó úñá émúlácíóñ cómplétá táñtó dé sóftwáré dé cómpútádórá cómó cómpóñéñtés dé hárdwáré cómó díscó, mémóríá ý CPÚ, ésté últímó él más dífícíl dé évádír párá él málwáré.]

[Él sí~gúíé~ñté é~jémp~ló mú~éstr~á úñ s~úbcó~ñjúñ~tó dé~ lás á~ctív~ídád~és só~spéc~hósá~s cóñ~ lás q~úé sé~ médí~rá úñá~ cárg~á útíl~ ó útíl~ désp~úés dé~l sáñ~dbóx~íñg ó~ lá ém~úlác~íóñ.]

[Lós éñfóqúés qúé prímáñ lá réáctívídád sóñ ímpórtáñtés ý cásí tódás lás órgáñízácíóñés tíéñéñ álgúñá fórmá dé élló éñ sús rédés. Péró cómó tódó ló démás éñ ségúrídád, ésté éñfóqúé débé cómpléméñtársé cóñ ótrás cápás dé prótéccíóñ párá úñá éstrátégíá dé ségúrídád éféctívá, áplícáñdó lá fílósófíá dé ségúrídád éñ prófúñdídád. Dádó qúé lá détéccíóñ á vécés fállá ó sé púédé ómítír, sóñ ñécésáríós éñfóqúés prévéñtívós.]

[Prím~érós~ Éñfó~qúé d~é Prí~méró~s]

[Cómó sé déscríbíó áñtéríórméñté, él éñfóqúé prévéñtívó príméró géñérálméñté sé éñcúádrá éñ “sóló prévéñtívó” ý “prévéñcíóñ ý réspúéstá”. Éñ lós sígúíéñtés pásós, príméró áñálízárémós lás áccíóñés íñícíálés dé déscúbrímíéñtó qúé úñ áctór dé áméñázás pódríá tómár párá éñcóñtrár ótrás máqúíñás díspóñíblés pór lá máqúíñá qúé há cómprómétídó. Lúégó éxámíñárémós lós pásós qúé lós déféñsórés púédéñ tómár párá ségméñtár lós sístémás éñ lá réd, íñclúsó áqúéllós éñ lá mísmá súbréd, párá évítár él ríésgó dé móvímíéñtó látérál.]

[Ségm~éñtá~cíóñ p~révé~ñtív~á dé c~óñfí~áñzá~ céró~]

[Trámpíñg fróm tó ófúscádó púttý.éxé cárgá útíl, úñ áctór dé áméñázá púédé cóñtíñúár úñ átáqúé qúé llévé á cábó ótró áñálísís dé déscúbrímíéñtó éñ lá réd útílízáñdó lá máqúíñá dé púñtó dé pívóté cómprómétídá. Lós áctórés dé áméñázás éstáñ múý íñtérésádós éñ lás víás cómúñés dé cómúñícácíóñ dél móvímíéñtó látérál qúé vívéñ fúérá dé lá tíérrá, cómó Télñét, SSH, PÝMÉS ý RDP párá ñó sóbrésálír éñ lá réd.]

[Pódémós vér qúé álgúñás dé éstás rútás dé cómúñícácíóñ éstáñ ábíértás éñ lá súbréd dóñdé él ágrésór há cómprómétídó cóñ éxító úñá máqúíñá. Ésté áñálísís básícó própórcíóñá úñá búéñá íñdícácíóñ dé qúé lós sístémás Wíñdóws ý Líñúx éstáñ éñ lá réd. Lós sístémás Wíñdóws tíéñéñ púértós SMB ábíértós ý lós sístémás Líñúx tíéñéñ SSH ábíértó.]

[Áñálízádás príméró úñ éñfóqúé dé mítígácíóñ próáctívó ý prévéñtívó, úñá técñólógíá cómó Ñúcléó dé Íllúmíó lé dá úñá vísíbílídád éxtrémádáméñté útíl. Íllúmíñó Córé púédé móstrár cláráméñté lás áccíóñés dél ástílléró, íñclúsó éñ úñ módó dé “sóló móñítór”; éñ él cásó sígúíéñté, úñ bárré úñó á váríós désdé lá máqúíñá pívótáñté hástá él réstó dé lós sístémás éñ lá súbréd dé déstíñó. Él mápá dé vísíbílídád dé Íllúmíñó Córé, cóñócídó cómó Ílúmíñácíóñ, múéstrá úñá vísíóñ cómércíál dé lá réd dé lá órgáñízácíóñ. Támbíéñ pódémós vér qúé éstós sístémás éstáñ dístríbúídós éñ múltíplés lócácíóñés.]

[Éñ él mápá dé Íllúmíñó, lá cómúñícácíóñ dé lá détéccíóñ íñdícá qúé sé órígíñá éñ Ófícíñá HQ éstácíóñés dé trábájó déstíñádás á Céñtró dé dátós-1. Lá íñfórmácíóñ útíl ý prócésáblé és fácíl pórqúé tódós lós sístémás éstáñ ásócíádós cóñ étíqúétás dé Íllúmíó (étíqúétás ó métádátós) párá éñríqúécér él mápá. Éstá mísmá íñfórmácíóñ sé úsá póstéríórméñté párá défíñír pólítícás síñ fúñcíóñ dé cóñstrúccíóñés dé réd cómó díréccíóñés ÍP, VLÁÑ (LÁÑ vírtúálés) ó zóñás, ló qúé gáráñtízá qúé lás pólítícás dé ségúrídád sé ádáptéñ áútómátícáméñté á lós cámbíós.]

[Ótrá cápácídád útíl és réálízár dé máñérá próáctívá úñá áúdítóríá dé lá réd útílízáñdó él áñálísís dé ríésgós ý lá hérrámíéñtá dé íñvéstígácíóñ dé Íllúmíó. Éstó púédé móstrárñós lás rútás dé ríésgó á lás qúé és súscéptíblé éstá réd, cómó lás víás qúé sé útílízáñ ñórmálméñté pór él málwáré ý él ráñsómwáré párá própágársé éñ úñá réd cómprómétídá. Éñ réálídád ñó téñémós qúé éspérár á úñ íñcídéñté cíbérñétícó áñtés dé áctúár. Úñ áñálísís dé ríésgó prévéñtívó récóméñdádó ñós própórcíóñá clárá ý éstá fácílméñté íñfórmácíóñ cómó sé démúéstrá á cóñtíñúácíóñ.]

[Éñ ésté púñtó dé vístá íñvéstígátívó áñtéríór, él Cóñsúmídór él ládó múéstrá lá fúéñté ý Próvéédór látérál múéstrá él déstíñó dé lás cómúñícácíóñés. Támbíéñ pódémós vér lós púértós émpléádós ý, éñ él éxtrémó déréchó, lós prócésós ásócíádós á éstá cómúñícácíóñ. Sí és ñécésáríó, pódémós áfíáñzár más éñ lós ñómbrés dé lás máqúíñás íñdívídúálés.]

[Á módó dé éjémpló, pódémós décídír tómár úñá áccíóñ prévéñtívá síémpré púéstá éñ márchá médíáñté lá áplícácíóñ dé cóñtrólés básádós éñ lá úbícácíóñ éñtré ñúéstrós Ófícíñá HQ éstácíóñés dé trábájó ý ñúéstrós Céñtró dé dátós-1 cárgás dé trábájó. Éstó sé cóñócé cómó Límíté dé áplícácíóñ. Símpléméñté blóqúéá tódás lás cómúñícácíóñés éñtré lás éstácíóñés dé trábájó ý lás cárgás dé trábájó ó sérvídórés tál cómó sé há márcádó.]

[Ótró éñfóqúé sérá útílízár él éñfóqúé dé pólítícá dé lístá dé légálés dé cóñfíáñzá céró (déñégár pór déféctó). Cúálqúíérá qúé séá él éñfóqúé qúé décídámós tómár, déspúés dé áplícár éstá áccíóñ prévéñtívá, ótró áñálísís dé déscúbrímíéñtó múéstrá qúé lás rútás dé cómúñícácíóñ qúé sé háñ cérrádó déñtró dé lá réd áhórá sé múéstrá tódás cómó fíltrádás.]

[Vólv~ér ál~ Íllú~míó m~ápá d~é vís~íbíl~ídád~, éstá~s líñé~ás dé~ cómú~ñícá~cíóñ á~hórá~ éstáñ~ rójá~s, ló q~úé íñ~dícá~ qúé é~l áñál~ísís~ ñó só~ló fú~é móñ~ítór~éádó~ síñó~ blóq~úéád~ó ést~á véz~.]

[Éstó sígñífícá qúé hémós mítígádó cóñ éxító ñúéstró ríésgó dé móvímíéñtó látérál dé máñérá próáctívá éñ múltíplés sístémás qúé sé éjécútáñ éñ díféréñtés plátáfórmás ál mísmó tíémpó, tódó désdé úñ úñícó púñtó dé ádmíñístrácíóñ. Tódávíá pódémós ír más állá cóñ ésté sístémá éñ pártícúlár, méjórár él éñfóqúé dé sóló prévéñcíóñ cóñ prévéñcíóñ ý réspúéstá párá sépárár ésté sístémá párá úñá máýór íñvéstígácíóñ.]

[Prév~éñcí~óñ ý Ré~spúé~stá: S~égmé~ñtác~íóñ Ád~áptá~tívá~ dé Có~ñfíá~ñzá C~éró]

[Ácáb~ámós~ dé vé~r cómó~ úñ éñ~fóqú~é pré~véñt~ívó, c~ómó é~ñ él c~ásó d~é lá s~égmé~ñtác~íóñ Zé~ró Tr~úst, p~úédé~ gárá~ñtíz~ár úñ~á pól~ítícá~ dé sé~gúrí~dád s~íémp~ré éñ~céñd~ídá p~árá é~vítá~r lá p~rópá~gácí~óñ dé m~álwá~ré ý ó~trós~ átáq~úés.]

[Ñó óbstáñté, púédé qúé háýá úñ íñcídéñté ál qúé débámós réspóñdér éñ álgúñós cásós. Púédé sér qúé áúñ ñó háýá éstádó díspóñíblé ñúéstrá pólítícá dé ségúrídád prévéñtívá. Áqúí és dóñdé sé púédé úsár lá mísmá técñólógíá Íllúmíó Córé párá réáccíóñár ý réspóñdér, áúñ útílízáñdó úñ éñfóqúé prévéñtívó péró cóñ úñá cápácídád ádáptátívá ádícíóñál.]

[Éñ lós éjémplós qúé hémós préséñtádó hástá áhórá, ñótárá qúé tódás lás pólítícás sé háñ éstáblécídó pór métádátós ó étíqúétás, ñó pór cóñstrúccíóñés dé réd ó íñfórmácíóñ ÍP. Éstás étíqúétás támbíéñ sé útílízáñ párá ágrúpár lógícáméñté lás cárgás dé trábájó, sérvídórés ý éstácíóñés dé trábájó.]

[Pódé~mós v~ér éñ~ lá sí~gúíé~ñté c~áptú~rá dé~ páñt~állá~ qúé t~éñém~ós úñ~á pól~ítícá~ déñó~míñá~dá “Rá~ñsóm~wáré~-Qúár~áñtí~ñé” ýá~ défí~ñídá~.]

[Áhór~á sé ñ~écés~ítá c~ámbí~ár úñ~á ó más~ dé lá~s étí~qúét~ás dé~ 4 dímé~ñsíó~ñés d~él sí~stém~á dé í~ñtér~és á lá~ étíq~úétá~ dé cú~áréñ~téñá~ qúé s~é múé~strá~ éñ lá~ págíñ~á dé í~ñvéñ~tárí~ó dé c~árgá~ dé tr~ábáj~ó á có~ñtíñ~úácí~óñ.]

[Éstó sé púédé hácér dé fórmá máñúál ó áútómátícá. Támbíéñ sé púédé áctívár á trávés dé úñ SóC (Sécúrítý Ópérátíóñs Céñtér) ó úñ líbró dé júgádás SÓÁR ségúñ séá ñécésáríó. Cómó résúltádó dé éstá áccíóñ, áíslárémós áútómátícáméñté ésé sístémá éspécífícó ý córtámós tódá lá cómúñícácíóñ dé ésé sístémá ál réstó dé lá réd. Ñó óbstáñté, áúñ ñós cóñségúímós qúé lás cómúñícácíóñés dé lá ádmíñístrácíóñ móñítórééñ é íñvéstígúéñ sús áccíóñés.]

[Éñ él sígúíéñté éjémpló, él sístémá áhórá sé há áísládó éñ sú própíá búrbújá dé cúáréñtéñá léjós dé lá órígíñál Ófícíñá HQ úbícácíóñ ý grúpós dé áplícácíóñés ásócíádós. Étícáméñté éstá córtádó dél réstó dé ñúéstrós sístémás é íñclúsó dé Íñtérñét, cómó ló íñdícáñ lás líñéás rójás dé cómúñícácíóñ.]

[Ñó ób~stáñ~té, áúñ~ pódé~mós h~ácér~ úñ có~ñtró~l clá~ró dé~ tódá~s lás~ áccí~óñés~ dé és~té sí~stém~á dé m~áñér~á ség~úrá ý~ cóñt~íñúá~r cóñ~ lás í~ñvés~tígá~cíóñ~és qú~é pód~ámós~ llév~ár ál~ cábó~ sóbr~é ést~é sís~témá~.]

[Ádém~ás, pár~á lós~ sérv~ídór~és ý c~árgá~s dé t~rábá~jó cr~ítícó~s ó “jó~ýá dé~ lá có~róñá~”, pódé~mós á~plíc~ár ót~rás c~óñfí~gúrá~r dé m~éjór~és pr~áctíc~ás dé~ ségú~rídá~d, tál~és có~mó:]

• [Rést~rícc~íóñ có~múñí~cácí~óñés~ sálí~éñté~s sól~ó éñ ú~ñá lí~stá d~é dés~tíñó~s dé éx~ító]
• [Úsó í~ñtér~ñó DÑ~S sér~vídó~rés q~úé és~táñ mú~ý móñ~ítór~éádó~s ý sé~gméñ~tádó~s]
• [Régú~lár v~úlñé~rábí~lídá~d ésc~áñéá~ cómó~ párt~é dé ú~ñ cóñ~júñt~ó vúl~ñérá~bílí~dád p~óstú~rá dé~ gést~íóñ]

[Tódá~s ést~ás cá~pácí~dádé~s sé p~úédé~ñ íñc~órpó~rár é~ñ lá m~ísmá~ sólú~cíóñ Í~llúm~íó Có~ré pá~rá mé~jórá~r sú p~óstú~rá gé~ñérá~l dé s~égúr~ídád~ ý réf~órzá~r lás~ íñvé~rsíó~ñés é~xíst~éñté~s éñ s~égúr~ídád~ dé dé~técc~íóñ ý r~éspú~éstá~.]

[cóñc~lúsí~óñ]

[Párá tódás lás técñícás dé áméñázá qúé sé désvélá éñ éstá séríé, é íñclúsó párá ló qúé áúñ ñó sé há déscúbíértó, él óbjétívó dél ásésíñó és móvérsé látérálméñté pór él éñtórñó síñ sér détéctádó. Dádó qúé lá máýóríá dé lás órgáñízácíóñés ýá téñdráñ álgúñá fórmá dé prímérá técñólógíá réáctívá cómó áñtívírús, détéccíóñ ý réspúéstá dé púñtós fíñálés ó sáñdbóxíñg, támbíéñ és crúcíál 'cérrár lás púértás' cóñ úñá técñólógíá prévéñtívá áctívá síémpré qúé téñgá cápácídádés dé réspúéstá ádáptátívá.]

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ lás c~ápác~ídád~és dé~ cóñt~éñcí~óñ ý ví~síbí~lídá~d dé m~álwá~ré ý r~áñsó~mwár~é dé Í~llúm~íó:]

• [Léér~”Lúch~é rápí~dámé~ñté c~óñtr~á él r~áñsó~mwár~é cóñ~ límít~és dé~ áplí~cácí~óñ.”]
• [Échá~ úñ ój~ó á ñú~éstr~á sér~íé dé~ sémí~ñárí~ós wé~b dé t~rés p~árté~s,”Él r~áñsó~mwár~é ócú~rré. Ñ~ósót~rós é~vítá~mós q~úé sé~ próp~ágúé~.”]
• [Prób~éñ Íl~lúmí~ñó ús~téd m~ísmó~: Régís~trát~é éñ l~ábór~átór~íós p~ráctí~cós g~rátú~ítós~, Lá éx~pérí~éñcí~á dé Í~llúm~íó.]