Diapositiva 1

1
(No Transcript)
2
Nuestra Empresa Beneficios de la Seguridad
Informática Servicios Clientes Contactos
Nuestra Empresa
1
3
Nuestra Empresa
Nuestra Empresa
password S.A
Nuestra razón de ser es maximizar el valor de los
activos de las empresas, satisfaciendo las
necesidades de seguridad informática mediante
servicios de asesoría, soporte y soluciones a las
graves y múltiples deficiencias en el manejo de
incidentes de seguridad, virus, vulnerabilidades,
administración y gestión segura de servicios y
equipos. Servimos a un alto nivel, basados en la
calidad, la utilización de plataformas y software
libre y en la metodología propuesta por ISECOM en
el OSSTMM para ofrecer a las organizaciones mayor
estabilidad, confianza y protección de su recurso
más valioso, la información.
4
Nuestra Empresa Beneficios de la Seguridad
Informática Servicios Clientes Contactos
Beneficios de la Seguridad Informática
2
5
Beneficios
Seguridad informática

• Evitar ataques de delincuentes informáticos a la
  infraestructura de red,
• impidiendo que personas desde Internet tengan
  acceso libre a toda la
• información de su empresa y de sus clientes.
• Evitar pérdidas económicas por infecciones de
  virus informáticos que se
• transmitan aprovechando vulnerabilidades de la
  red.
• Garantizar un adecuado manejo de políticas de
  seguridad.
• Crear un ambiente de seguridad y confianza para
  los clientes de la
• empresa.
• Ayudar a optimizar el uso y funcionamiento de los
  programas con los
• que cuenta su empresa para la gestión de la
  organización.
• Facilitar el control de uso de los recursos de su
  empresa.
• Optimizar el desempeño organizacional.
• Actualización tecnológica de la empresa.
• Facilitar la investigación y especialización en
  los procesos de trabajo del personal de su
  empresa.

6
Nuestra Empresa Beneficios de la Seguridad
Informática Servicios Clientes Contactos
Servicios
3
7
Servicios
Implementación de Sistemas de Seguridad
1
Firewall Software
Para brindar mayor protección a la información de
la organización se debe implementar un sistema de
protección que brinde un control a los accesos
indebidos a los equipos. Para la realización de
este proceso de evaluaran todas las condiciones
de seguridad buscando realizar la mejor
configuración del software de acuerdo a las
herramientas software que le Firewall debe
proteger y a las aplicaciones instaladas como
Bases de datos, servicios de mensajeria, entre
otros.
8
Servicios
Implementación de Sistemas de Seguridad
1
Firewall Software
Características

• Este es un sistema más flexible, escalable con el
  crecimiento de la
• red y los servicios y ofrece todas las
  protecciones contra ataques
• conocidos.
• Permite modificaciones y actualizaciones
• Soporta NAT, DHCP y otros servicios de red

9
Servicios
Implementación de Sistemas de Seguridad
1
Sistema de detección de intrusos (IDS)
Es una herramienta de seguridad que intenta
detectar o monitorizar los eventos ocurridos en
un determinado sistema informático o red en busca
de intentos de comprometer la seguridad de dicho
sistema.
10
Servicios
Implementación de Sistemas de Seguridad
1
Sistema de detección de intrusos (IDS)
Características

• Busca patrones previamente definidos que
  impliquen cualquier tipo de
• actividad sospechosa o maliciosa sobre nuestro
  servidor.
• Aporta a nuestra seguridad una capacidad de
  prevención y de alerta
• anticipada ante cualquier actividad sospechosa.
• No está diseñado para detener un ataque como los
  Firewalls, aunque sí
• pueden generar ciertos tipos de respuesta ante
  éstos.
• Vigila el tráfico de nuestra red, examinan los
  paquetes analizándolos en
• busca de datos sospechosos y detectan las
  primeras fases de cualquier
• ataque como pueden ser el análisis de nuestro
  servidor, barrido de
• puertos, etc.

11
Servicios
Implementación de Sistemas de Seguridad
1
Sistema de control de logs (LogWatch)
Los logs son unos ficheros donde el sistema
registra todos los sucesos del sistema, desde una
conexión por telnet, o los archivos que un
usuario se lleva o deja por ftp, hasta los
intentos no validos de login, intentos no validos
de su, etc. Para automatizar la tarea de
revisión de logs se instala la herramienta
LogWatch que es muy potente y eficaz.
12
Servicios
Implementación de Sistemas de Seguridad
1
Sistema de control de logs (LogWatch)
Características

• Logwatch lo que hace es que todos los días mira
  los logs, los resume en
• un informe y los puede guardar en un fichero o
  mandarlo por correo.
• La instalación se realiza con la configuración
  completa de la herramienta,
• desde cuando envía los reportes, el nivel de
  información que debe enviar
• en los logs, etc.
• Es muy importante resaltar la función de logwatch
  ya que los archivos de
• logs de un servidor no están centralizados y
  arrojan demasiada información
• no deseable que convierte el anales de logs
  manualmente en una tarea
• casi imposible.

13
Servicios
Procesos de concientización y capacitación al
personal
2
En cada organización la colaboración,
conocimientos e interés del recurso humano es
fundamental para la implantación de mecanismos
para el aumento de la productividad. Para
solucionar los problemas de rechazo e
incompatibilidad con la tecnología es necesario
realizar talleres de concientización para el
correcto uso de las tecnologías, acompañados en
algunos casos de capacitaciones técnicas
especializadas.
14
Servicios
Procesos de concientización y capacitación al
personal
2
Problemas que Soluciona

• Sub-utilización de la red y los servicios que
  ofrece
• Infección de virus informáticos
• Mal uso del área de informática

Se garantiza absoluta confidencialidad con toda
la información obtenida de la organización.
15
Servicios
Implementación de políticas de seguridad
3
Existen diversas políticas de administración del
recurso computacional que se pueden implementar
en la organización y que permiten la optimización
de los recursos tecnológicos de la empresa y por
lo tanto aumentar la productividad. Es muy
importante que el manejo tecnológico de la
organización se realice de un modo proactivo,
eliminando riesgos y optimizando el apoyo
tecnológico que el área de sistemas le presta a
la organización. La generación de normas para
el correcto uso de los sistemas informáticos por
parte de los usuarios ayudará a eliminar las
inconformidades que los mismos usuarios presentan
como las de la lentitud de la red.
16
Servicios
Implementación de políticas de seguridad
3
Se implementarán políticas de

• Actualización de sistemas operativos, parches de
• seguridad, actualización de antivirus, manejo
• proactivo de virus.
• Generación de políticas de actualización
  software,
• sistema operativo y antivirus.
• Políticas para estandarización de sistemas.
• Documentos de operación y manuales
• informáticos.

17
Nuestra Empresa Beneficios de la Seguridad
Informática Servicios Clientes Contactos
Clientes
4
18
Nuestros Clientes
Alcaldía de Popayán www.popayan.org.co Caja de
Compensación Familiar del Cauca www.comfacauca.com
Cámara de Comercio del Cauca www.cccauca.org.co
Corporación Regional del Cauca www.crc.org.co Re
strepo y Londoño Consultores Empresariales www.res
trepoylondono.com Zona Franca Online
S.A www.zfosa.com
19
Nuestra Empresa Beneficios de la Seguridad
Informática Servicios Clientes Contactos
Contactos
5
20
Contactos
www.password.com.co
info_at_password.com.co
Calle 4 No. 8-30 Piso 4 Edificio ITC Tel. (57
2)8221214 Ext. 190Popayán - Colombia  
21
Contactos
www.parquesoft.net
contacto_at_parquesoft.net