Seguridad

Area de coordinación enfocada a la suite de seguridad unificada de Forefront

Creación de alertas para la monitorización de recursos en Azure

Objetivo del proyecto En un entorno en la nube en el que disponemos de cualquier infraestructura es vital tener la capacidad de detectar y responder rápidamente a eventos críticos como la eliminación de recursos de manera involuntaria o no autorizada. Imagina un escenario en el que una máquina virtual se borra sin aviso. ¿Cómo puedes estar al tanto y proteger tus servicios de posibles interrupciones? En este post, hablaremos sobre ventajas, desventajas y opinión sobre configurar una alerta de Azure que se activa al eliminar una máquina virtual. Azure Monitor Azure Monitor proporciona…continue reading →

Implementación de Key Vault (AZURE)

¿Qué es Key Vault? *Es un es un servicio de Administración de secretos ofrecido por Microsoft Azure. Proporciona un lugar seguro para almacenar y gestionar claves criptográficas, contraseñas, certificados y otros secretos, como cadenas de conexión de bases de datos y tokens de acceso API. Puntos Clave y Beneficios a tener en cuenta la usar esta herramienta Seguridad robusta: Azure Key Vault proporciona un entorno altamente seguro para almacenar y gestionar secretos, con características como el cifrado de datos en reposo y en tránsito, así como la integración con Azure Active Directory (Azure…continue reading →

Monitorización de pfSense con Grafana

Introducción En este Tutorial realizaremos la conectividad de Grafana con Pfsense mediante Telegraf e InfuxDB, ya que, Telegraf es necesario para conectarnos a la base de datos de InfuxDB que crearemos para los datos del pfSense, de esta manera Grafana recopilará los datos de la Interfaz que elegiremos de pfSense y nos mostrará métricas, datos y estadísticas de esta Interfaz. Estas métricas y gráficas de Grafana nos puede aportar ventajas a la hora de obtener una visión más completa y efectiva del rendimiento de la red y del firewall, facilitando la toma de…continue reading →

Bastionado de DC Windows Server y comprobación con la herramienta CLARA ENS

Propósito del proyecto El bastionado de un servidor, en este caso, un Windows Server 2022, se refiere al proceso de fortalecimiento de la ciberseguridad mediante la aplicación de medidas específicas para reducir las vulnerabilidades y proteger el sistema contra posibles amenazas. La guía CCN-CERT (Centro Criptológico Nacional - Computer Emergency Response Team) proporciona pautas y recomendaciones para realizar este proceso de manera eficiente y efectiva. Herramientas utilizadas Guía CCN-CERT: incluye directrices detalladas sobre la configuración segura de sistemas operativos y servicios, así como prácticas recomendadas para mitigar riesgos de seguridad comunes. Estas recomendaciones…continue reading →

Configurar el Backup de un File Share con Azure Backup 

https://youtu.be/aP9Ej7jf4Pg Azure File Share Backup es una solución de copia de seguridad nativa de la nube que protege los datos en la nube y elimina la carga de mantenimiento adicional asociada con las soluciones de copia de seguridad locales. El servicio Azure Backup se integra a la perfección con Azure File Sync, lo que le permite centralizar datos y realizar copias de seguridad de archivos compartidos. Esta solución simple, confiable y segura le permite configurar la protección de sus recursos compartidos de archivos corporativos en solo unos sencillos pasos, para que pueda recuperar…continue reading →