Hardering como Estrategia de Seguridad para Servidores
Palabras clave:
Palabras clave: hardening, servidores, CIS, NIST, seguridad y informáticaResumen
El objetivo principal de este proyecto es diseñar el proceso de hardening de servidores para una organización; por medio de un análisis de la instalación de servidores, identificando las debilidades administrativas y de seguridad, estas debilidades son mitigadas con controles de seguridad. Para la conformación de la línea base de seguridad se utiliza los controles propuestos en las guías, CIS Benchmark, NIST y los fabricantes, Microsoft y Red Hat. Asimismo, se muestra un estudio del número de controles propuestos por cada una de las guías y agrupándolos en categorías, se analiza cada control sugerido por las guías, proponiendo la adopción de controles a la institución. El procedimiento utilizado para este estudio fue extraído de los autores Fache J., (2016) , Robayo J. (2015) y Morales C.F. (2018), los cuales exponen las fases para la mejora de la seguridad informática. En cuanto a la metodología, este trabajo está considerado como una investigación descriptiva y documental. Finalmente el hardening es un proceso vital para garantizar la seguridad de los sistemas informáticos. Al endurecer el sistema, se reducen las posibles vulnerabilidades y se fortalecen las medidas de seguridad, lo que brinda una mayor protección contra los peligros y amenazas informáticas. Es importante realizar este proceso de manera regular y contar con expertos en seguridad informática para asegurar la integridad y confidencialidad de los datos.