Por muchos esfuerzos que hagan los departamentos IT en identificar de los elementos que conforman una red, siempre habrá elementos que se escapen a la planificación de esta.
Ya sea de manera autorizada o no, con o sin intención de causar daño, los usuarios pueden introducir dispositivos a la red que pueden no contar con la seguridad «end-point» adecuada, o simplemente buscan realizar actividades no autorizadas, lo que conforma un punto ciego a la hora de administrar la red
Los puntos ciegos pueden provenir de 4 fuentes:
- BYOD: Tendencia que anima a los colaboradores a usar sus propios dispositivos en el trabajo
- Sahdow IT: Constituye instalar de manera no autorizada programas que pueden poner en riesgo la organización.
- Rogue Wireless Hotpsots: Similar a la anterior pero siendo un caso más extremo, donde usuario podría instalar un Access point que no cuente con la seguridad requerida por la empresa.
- Botnets: Que suponen un tráfico irregular de adentro hacia afuera, los cuales podrían estar compartiendo información sensible de la organización.
Visibilidad, la clave en la prevención
Con el fin de mitigar estos riesgos, es fundamental que el administrador de red tenga visibilidad sobre estos sucesos. Para este fin, WatchGuard dispone de las herramientas Dimension y Network Discovery.
Dimension es un potente sistema de registro de logs, que puede organizar la información de manera general o granularmente, lo que permite hacer análisis exhaustivo y al mismo tiempo generar un informe de desempeño.
Por su lado, Network Discovery permite hacer un mapeo de la red, identificando los nuevos dispositivos que vayan ingresando a esta.
Si te interesa ver más de este tema, puedes llamarnos al 22718550 o escribirnos a consultas@raef.cl
