twitterEl mercado de la seguridad TI en España ofrece oportunidades para el canal
Las amenazas, las vulnerabilidades y la regulación están impulsando el mercado de la seguridad, que constituye una
13
¿Para cuándo un IPS para pymes?
- Fecha: 07-01-2009
- De: Alfonso Martínez, consultor de seguridad de Audema
Alfonso Martínez, consultor de seguridad de Audema, explica las ventajas competitivas de un sistema de prevención de intrusiones frente a otras soluciones más genéricas.
Las pymes muestran cada vez un mayor interés por los filtrados IPS, aunque a día de hoy este tipo de tecnología les resulta aún bastante cara y tienden a apoyarse en otro tipo de productos de gama más baja y menos segura. En este contexto, la tendencia de los fabricantes con productos centrados en gran cuenta es diversificar hacia el mercado SMB introduciendo productos disponibles para los presupuestos de las pymes.
Cubrir este nicho dentro del área de seguridad perimetral es una tarea de obligado cumplimiento para los integradores que se dediquen a la seguridad. Y conociendo la capacidad que pueden llegan a tener este tipo de tecnologías, las oportunidades de negocio en todo tipo de mercados no tiene límites. Además, actualmente los proyectos que se abarcan con IPS son de gran valor y envergadura.
Dos de los principales criterios a la hora de elegir una plataforma de IPS son el ancho de banda que puede soportar y la latencia que este dispositivo genere en la red. Los sistemas IPS, al realizar un análisis de todos los puertos, no sólo pueden proteger ante el uso de aplicaciones, sino también frente a cualquier tipo de patrón de datos. Por ejemplo, estos sistemas incluyen un módulo de fingerprinting que evita que un posible atacante conozca qué sistemas operativos y qué tipo de servidores se utilizan, con lo que protege la infraestructura de ataques DOS, malformaciones de protocolo, escaneados de red, avalanchas de tráfico, y ataques SYN, además de contar con firmas de ataques conocidos y desconocidos.
Actualmente, hay tal cantidad de amenazas y existen tantos dispositivos que se conectan a la red que es prácticamente imposible encontrar redes “limpias”, así que implementar un filtrado de tráfico como el que realiza un IPS es fundamental. Es importante además distinguir las zonas de nuestra red con el fin de aplicar distintas políticas para diferentes zonas, ya que es frecuente encontrarse con organizaciones que sólo implementan este tipo de soluciones en la DMZ de la red, olvidando así la protección en segmentos internos para analizar el tráfico de sus usuarios.
13
