Seguridad

Area de coordinación enfocada a la suite de seguridad unificada de Forefront

Creando un Entorno Escalable y Altamente Disponible hacia un Web Café (AWS)

Introducción Hoy vamos a discutir la creación de un entorno escalable y altamente disponible para una aplicación web, utilizando herramientas de AWS como Elastic Load Balancing y EC2 Auto Scaling. Este tema es especialmente relevante para negocios en línea que esperan variaciones significativas en el tráfico, como el caso de una Cafetería, que se prepara para una gran exposición en un programa de televisión. Puntos Clave y Beneficios Escalabilidad y Alta Disponibilidad: La capacidad de escalar recursos automáticamente en respuesta a la demanda y asegurar la disponibilidad continua del servicio. Distribución de Carga:…continue reading →

Creación de alertas para la monitorización de recursos en Azure

Objetivo del proyecto En un entorno en la nube en el que disponemos de cualquier infraestructura es vital tener la capacidad de detectar y responder rápidamente a eventos críticos como la eliminación de recursos de manera involuntaria o no autorizada. Imagina un escenario en el que una máquina virtual se borra sin aviso. ¿Cómo puedes estar al tanto y proteger tus servicios de posibles interrupciones? En este post, hablaremos sobre ventajas, desventajas y opinión sobre configurar una alerta de Azure que se activa al eliminar una máquina virtual. Azure Monitor Azure Monitor proporciona…continue reading →

Implementación de Key Vault (AZURE)

¿Qué es Key Vault? *Es un es un servicio de Administración de secretos ofrecido por Microsoft Azure. Proporciona un lugar seguro para almacenar y gestionar claves criptográficas, contraseñas, certificados y otros secretos, como cadenas de conexión de bases de datos y tokens de acceso API. Puntos Clave y Beneficios a tener en cuenta la usar esta herramienta Seguridad robusta: Azure Key Vault proporciona un entorno altamente seguro para almacenar y gestionar secretos, con características como el cifrado de datos en reposo y en tránsito, así como la integración con Azure Active Directory (Azure…continue reading →

Monitorización de pfSense con Grafana

Introducción En este Tutorial realizaremos la conectividad de Grafana con Pfsense mediante Telegraf e InfuxDB, ya que, Telegraf es necesario para conectarnos a la base de datos de InfuxDB que crearemos para los datos del pfSense, de esta manera Grafana recopilará los datos de la Interfaz que elegiremos de pfSense y nos mostrará métricas, datos y estadísticas de esta Interfaz. Estas métricas y gráficas de Grafana nos puede aportar ventajas a la hora de obtener una visión más completa y efectiva del rendimiento de la red y del firewall, facilitando la toma de…continue reading →

Bastionado de DC Windows Server y comprobación con la herramienta CLARA ENS

Propósito del proyecto El bastionado de un servidor, en este caso, un Windows Server 2022, se refiere al proceso de fortalecimiento de la ciberseguridad mediante la aplicación de medidas específicas para reducir las vulnerabilidades y proteger el sistema contra posibles amenazas. La guía CCN-CERT (Centro Criptológico Nacional - Computer Emergency Response Team) proporciona pautas y recomendaciones para realizar este proceso de manera eficiente y efectiva. Herramientas utilizadas Guía CCN-CERT: incluye directrices detalladas sobre la configuración segura de sistemas operativos y servicios, así como prácticas recomendadas para mitigar riesgos de seguridad comunes. Estas recomendaciones…continue reading →