seguridad informatica

[andruxand]

hola todos, pues les comento mi inquietud.
Me gustaria saber los metodos de seguridad conservacion de datos etc que se le pueden aplicar a una empresa, por ejemplo algunos que se es la encriptacion de datos en una red o cifrado de datos en una red, disco duros espejos o RAID, firewall,
y pues la verdad no se cuales mas, me gustaria que me ayudaran con esta duda y de antemano agradezco mucho por su tiempo y ayuda

[HookerSP]

Y no puedes ser más concreto?. Al menos como yo entiendo tu pregunta da para escribir varios libros.

Saludos
Hooker

[andruxand]

lo siento, pues solo me gustaria saber que sistemas de backup se pueden manejar en una empresa, los mas conocidos, recomendables y fiables.

[HookerSP]

Veamos.

Yo en un entorno financiero que funcionaba 24x7, tenía los servidores de datos en RAID 5 y los servidores CITRIX de acceso en balanceo de carga. Asi mismo un appliance de NOKIA con CheckPoint fW 1.

La electrónica de red por duplicado en alta disponibilidad.

Se hacían 3 tipos distintos de copia de seguridad.

Una desde el propio SQL Server, esta solo copia la base de datos a disco duro externo.

Otra desde ARC Serve en una cinta DAT

Cada vez que se instalaba un parche de sistema operativo, mejora de software etc, era obligatorio por política de seguridad, hacer una imagen de disco con Norton Ghost.

No se si esto te puede aportar algo.
Un saludo
Hooker

[andruxand]

ok perfecto eso es lo que queria saber. ahora pues te pido una recomendacion y disculpa tanta molestia. estoy trabajando en una empresa pequeña (no mas de 20 empleados) y ya se compro un servidor dell con RAID 1, ahora mi pregunta es que medidas de seguridad, es decir proteccio de datos podria aplicar? de antemano muchasgracias por tu ayuda y de nuevo disculpa la molestia :)

[HookerSP]

Bueno, en gran medida depende del sistema operativo que tenga que supongo será windows.

Tienes que leer sobre "politicas de grupo" y ahi verás como se puede obligar a cambiar contraseñas, calidad de las mismas, horarios de conexión etc.

si son 20 y están todos más o menos juntos yo haría la configuración de direccionamiento IP de forma manual de tal forma que el servidor puede filtrar las IP autorizadas en la configuaración avanzada.

Los permisos no pueden ser a lo bestia, cada uno tiene que acceder a lo suyo en base a la necesidad de saber. Eso debe fijarlo tu jefe, no tu. Siéntate con él y establecer una estructura de carpetas con unos principios de acceso en función de departamentos etc. No hay reglas para esto pero la idea de que todo sea visible a todo el mundo no es buen.

Por supuesto copias de seguridad en función de la actualización de dato y siempre siempre siempre haz una imagen del disco antes de instalar un parche de windows. Actualmente yo he usado Acronis Image Server y va de cine.

Antivirus, no navegar nunca desde el servidor, no mirar correo nunca desde el servidor ........... en fin, que hay un cerro de cosas.

Fisicamente debe estar aislado de la gente y siempre con salvapantallas activado con contraseña cuando no estés sentado delante. Quita los servicios que no uses, especialmente terminal server. Procura que esté "fresquito", el calor no es bueno para los servidores ........... ni para mi tampoco.

Seguro que lo configuras bien y si tienes alguna duda ya sabes donde ponerla.

Un saludo
Hooker