https://www.schneier.com/essays/archives/2000/04/the_process_of_secur.htmlNo le de a ningún usuario más privilegios de los que necesita absolutamente para hacer su trabajo. Del mismo modo que no se le daría a un empleado cualquiera las llaves del despacho del director general, no le de la contraseña de los archivos del director general.
Dedique su presupuesto de seguridad a asegurar los mayores problemas y las mayores vulnerabilidades. Con demasiada frecuencia, las medidas de seguridad informática son como plantar una enorme estaca en el suelo y esperar que el enemigo corra directo hacia ella. Intente construir una amplia empalizada.
Al canalizar a los usuarios a través de puntos de estrangulamiento (piense en cortafuegos), puede asegurar con más cuidado esos pocos puntos. Los sistemas que eluden estos puntos de estrangulamiento, como los módems de escritorio, dificultan mucho la seguridad.
No confíe en soluciones únicas. Utilice varios productos de seguridad complementarios, para que el fallo de uno de ellos no suponga una inseguridad total. Esto podría significar un cortafuegos, un sistema de detección de intrusos y una autenticación fuerte en los servidores importantes.
Diseñe sus redes de modo que, cuando fallen los productos, lo hagan de forma segura. Cuando falla un cajero automático, se apaga; no expulsa dinero por la ranura.
Usted conoce su red; su atacante, no. Esta es su gran ventaja. Dificúltele el trabajo disfrazando las cosas, añadiendo honey pots y trampas explosivas, etcétera.
La seguridad no puede funcionar si los usuarios no están de su lado. Los ataques de ingeniería social suelen ser los más dañinos de cualquier ataque, y solo pueden defenderse con la educación de los usuarios.
Mantenga las cosas lo más sencillas posible. La seguridad es una cadena; el eslabón más débil la rompe. Simplicidad significa menos eslabones.
Vigile los productos de seguridad. Busque señales de ataque. Con demasiada frecuencia, las valiosas alertas de cortafuegos, servidores e incluso IDS simplemente se ignoran.
No basta con detectar los ataques. Es necesario cerrar las vulnerabilidades cuando los atacantes las encuentran, investigar los incidentes y perseguir a los atacantes. Tenemos que construir un mundo en el que los delincuentes sean tratados como tales.
La seguridad requiere una vigilancia continua; no basta con leer un informe semanal. Infórmese de los nuevos ataques lo antes posible. Instale inmediatamente todos los parches y actualizaciones de seguridad.
Audite sus propios procesos. Con regularidad.
La seguridad es un proceso, no un producto. Los productos proporcionan cierta protección, pero la única manera de hacer negocios eficazmente en un mundo inseguro es poner en marcha procesos que reconozcan la inseguridad inherente a los productos. El truco está en reducir el riesgo de exposición independientemente de los productos o parches.
Traducción parcial del blog de Bruce Schneier publicado en el mes de abril de 2020
La monitorización hoy en día pasó a ser una total necesidad debido a que, a pesar de la automatización y digitalización del trabajo es precisamente esto lo que debe ser supervisado y controlado… Por otros procesos automatizados. Garantizar que un sitio web esté en línea, que un módem o un enrutador hagan su función de conexión o la base de datos de la que depende tanto una compañía, todos estos puntos (y más) se han de vigilar de manera incansable, todos los días, a cualquier hora.
Conscientes de ello Pandora FMS nace para ser una herramienta práctica y confiable: sí, eso es necesario pero existen otros aspectos como el soporte a toda hora o la utilización de más mecanismos de recolección de datos en entornos aislados (por ejemplo el servidor Satélite) que necesitan una atención especial. ¿Qué tienen que ofrecer Pandora FMS en sus dos licenciamentos, NMS y Enterprise para todas estas arduas tareas?
NMS fue creado orientado a la monitorización de red, la piedra angular de toda comunicación en este mundo digitalizado. Ya contamos con ordenadores potentes a un precio razonable que cubren la gran mayoría de necesidades de las empresas y compartir y tener a la mano la información depende de cómo se conecten todos estos dispositivos. NMS se instala rápidamente ya que cuenta con el modelo SaaS (software como servicio) aparte de la instalación clásica On premise en un ordenador físico dentro de la empresa.
Es el peso pesado de la monitorización, pero no os confundáis, fortaleza no significa lentitud o falta de flexibilidad. Es así que Enterprise cuenta con las mismas características de NMS y además:
Ambas licencias comparten el mismo núcleo, por lo que hablar de comparaciones se aleja de la verdad, lo que bien podemos resaltar son sus similitudes como:
También denominada Command Center, marca una diferencia importante entre NSM y Enterprise: mientras que en la primera licencia es opcional, en la segunda ya viene integrada. Esta Metaconsola permite centralizar dos o más servidores PFMS (nodos) en una sola Consola web desde la cual se pueden controlar de manera masiva y remota decenas de miles de agentes, cada uno con decenas o centenas de módulos cada uno.
Mientras que NMS está siempre lista para agregar agentes en la red para establecer su monitorización remota, la Metaconsola tiene la capacidad de ser como un director de orquesta equilibrando la carga en cada uno de los nodos y aplicar políticas de monitorización y autoconfiguración de agentes nuevos. Así, teniendo en cuenta todo esto, cada nuevo nodo que se tenga que agregar tendrá un proceso de asimilación limpio y práctico, pudiendo incluso absorber carga de otros nodos mediante la mudanza de agentes de los nodos que estén sobrecargados.
Por ello la licencia Enterprise es la más adecuada si tiene entornos de alto tráfico y crecimiento, como por ejemplo sucursales en distintas ciudades o países que a su vez cuenten con varias redes y subredes.
Una gran preocupación es el mantenimiento por parte de los usuarios del sistema de monitorización, los cuales han de estar capacitados con las herramientas existentes en Pandora FMS como en las futuras que son liberadas con cada nueva versión, especialmente las de larga duración (Long Term Support, mejor conocidas como LTS).
Por ello ambas cuentan con servicios profesionales (desarrollo de integraciones a medida; personal adicional para outsourcing completo o parcial, remoto o presencial; o proyectos de despliegue completos llave en mano) y además su certificación de personal en varios niveles, desde básico como las nociones de monitorización, intermedio para los operadores y avanzadas para los instaladores y administradores de sistemas, estos últimos quienes deben coordinar y facilitar todo el personal y su entrenamiento. Para NMS se incluyen cursos en línea hasta un máximo de tres estudiantes y para la licencia Enterprise es ilimitado el número de personas.
Pero como siempre surgen inconvenientes, o simplemente nuevos retos de monitorización, ambas licencias tienen soporte a nivel mundial e incluso las 24 horas de manera opcional (la zona horaria de soporte corresponde a la Unión Europea y América). En el caso de la licencia Enterprise la atención mediante tickets es sin limite para sus usuarios y el tiempo de duración de la gestión de cada incidencia le será informado, todo dependiendo de la complejidad o dificultad de cada consulta.
Ambas licencias comienza a partir de cien agentes, con la particularidad de que la licencia NMS es por subscripción anual y la licencia Enterprise es perpetua.
Si a largo plazo hay previsión de gran crecimiento, económicamente resulta mejor la licencia Enterprise porque permite expansión rápida y sin sobresaltos de costes inesperados. La licencia NMS funciona a mediano plazo, cada año, y son para entornos clara y meridianamente definidos y se debe llevar control de cada uno de los agentes a una cifra fija anual, consulte los valores actuales en el siguiente enlace:
https://pandorafms.com/es/precios-de-pandora-fms/
Grandes empresas con áreas de negocios muy diversas se benefician de la licencia Enterprise y, en algunos casos como la gigante Rakuten® en Japón, con millones de usuarios y decenas de miles de tiendas que conforman un conglomerado económico, pueden llegar a convertirse en partners de Pandora FMS.
Empresas municipales de transporte como EMT Madrid, con topologías singulares y hardware muy especializado, ministerios de comunicaciones como en el caso del país Ecuador con un área de acción muy extendida o empresas de pagos virtuales a nivel mundial como Conferma confían su labor en Pandora FMS con licenciamiento Enterprise.
Pero como todo gran emprendimiento no se da de la noche a la mañana, siempre cuenta con la licencia NMS ajustada a la medida exacta de sus necesidades actuales y a corto plazo, aunado a una rápida implementación mediante SaaS.
Cada empresa es única en sus requerimientos y necesidades, aunque se puede generalizar o incluso extrapolar, la elección de una licencia NMS o Enterprise dependerá si se encuentra firmemente establecida en un nicho de mercado que promete mucho a futuro, por lo cual la licencia Enterprise es la mejor elección por sus recogidas de registros o logs, monitorización a profundidad de sus servicios web (chequeos remotos y experiencia de usuario WUX) y el inventario de software y hardware con el que podrá informar a sus departamentos de contabilidad y conservación de activos, entre otras muchas características.
Si por el contrario su negocio depende más bien de una plataforma web sólida y una red interna y/o interconectada entre sus distintas sucursales o negocios aliados, una o varias licencias NSM serán su adquisiciones más acertadas, y siempre con la absoluta certeza de que podrá crecer y mudar a una licencia Enterprise.
¿Dudas o inquietudes ya con este panorama expuesto? Sin duda alguna consulte con nosotros y prontamente será atendido en sus requerimientos:
https://pandorafms.com/es/contactar/
Integria IMS tiene una historia que data de hace varios años: fue desarrollado por Pandora FMS, una compañía de software de España quienes comenzaron en el año 2005, y hoy en día es una de las herramientas de software de monitorización de servidores, aplicaciones y redes más potentes y con mucha experiencia mundial.
Ambos productos son independientes y separados, aunque Integria IMS se puede integrar en Pandora FMS, y así aprovechar la potencia conjunta.
Esta tecnología, mejor conocida por el acrónimo API, es la que facilita la comunicación entre Integria IMS y Pandora FMS, e incluso aplicaciones de terceros.
Esto se logra por medio del uso de credenciales de usuario para realizar acciones de consulta de datos como también de creación y escritura de tareas, como por ejemplo los incidentes.
Como la seguridad es un área fundamental, la API cuenta con dos barreras adicionales para evitar ataques por fuerza bruta (tanteos de nombres de usuario y contraseñas): la primera es que tiene que establecer una contraseña específica para poder usar la API.
La segunda y más importante es que se puede establecer una lista con direcciones IP que tienen permitido utilizar la API, de esta manera una solicitud que provenga fuera de esta lista será inmediatamente descartada.
La principal ventaja de utilizar la API en ambos sistemas es el agilizado de tareas rutinarias que hay que realizar decenas e incluso hasta miles de veces. Esto permite que el personal contratado se ocupe de tareas realmente importantes como respuestas personalizadas a clientes o planificación de nuevos procesos para lograr cerrar los tickets y su posterior recopilación y clasificación.
Otra ventaja importante es poder colocar que para ciertas fechas se realicen ciertas acciones, de manera automática en incluso en los mejores momentos (por ejemplo se puede programar el envío de instrucciones API e las madrugadas, cuando los sistemas presenta menos carga de trabajo).
Como la API permite devolver mensajes de éxito o fracaso en la «conversación» (en formato XML o CSV), se pueden ejecutar instrucciones adicionales condicionales a continuación de haber recibido respuesta. Esto realmente potencia las operaciones y es como si tuviéramos más personal siempre a tiempo con su labor y de manera incansable.
En aspectos como el llevar y controlar el inventario de hardware y software es realmente necesaria la utilización e una API porque la elevada cantidad de ítems hacen prácticamente imposible de ser realizada manualmente.
Otro aspecto que se beneficia del uso de API es la creación y envío de informes periódicos ya que al suministrar información en tiempo real, a toda hora y momento, en el momento de la generación de informes e contará con la última situación actualizada.
La API de Integria IMS está abierta a desarrollar nuevas funcionalidades de manera rápida ya que fue construída pensando en la flexibilidad que tiene Pandora FMS.
Integria IMS es un software helpdesk que, entre otras funcionalidades, dispone de un sistema de gestión de incidencias basado en tickets que puede ser de gran ayuda para gestionar mejor la atención al cliente de las empresas u organizaciones.
Además de esta aplicación, Integria IMS dispone de otras funcionalidades muy interesantes, como un base de conocimiento o gestor de proyectos, entre otras, que le ayudarán a superar a la competencia.
¿Quiere conocer lo que Integria IMS puede ofrecerte? ¡Hace muy bien! Entre aquí para conocer todas las funcionalidades: https://integriaims.com/
O mejor aún, puedes enviarnos cualquier pregunta que tengas acerca de Integria IMS en el formulario de contacto que se encuentra en la siguiente dirección: https://integriaims.com/compania/contacto/
¡El equipo de Integria IMS estará encantado de atenderte!
