PDF de programación - Verificación de seguridad básica en la red local

VERIFICACIÓN DE SEGURIDAD BÁSICA EN LA RED LOCAL.

Una buena práctica en nuestra empresa es la verificación de la seguridad de nuestra red y
para ello proponemos dos comprobaciones simples, podemos llevar a cabo las mismas
desde nuestro PC equipado con Windows.

1º Control de Acceso.

¿Hay alguien intentando entrar en mi equipo y yo no lo sé?
Pues bien, para responder a esto lo mejor es fijarse en la lista de accesos del visor
de sucesos de Windows. Para ello pulsar la tecla Windows + R y escribir
Eventvwr.msc en la ventana que aparece.

Esto abrirá el visor de sucesos de Windows.

Desde aquí podemos ir en la parte izquierda a “Registro de Windows”, “Seguridad”
y podremos ver todos los inicios de sesión que han sido correctos. Son los que
tienen como palabras clave “Auditoría Correcta”.

Cuando tenemos intentos de inicio de sesión no válidos entonces la forma que
adopta el visor es la siguiente.

Como se puede comprobar existen gran cantidad de Errores de Auditoría en las que
podemos ver, entre los detalles, el nombre de la cuenta que se está empleando para el
ataque y la IP desde la que se produce.

2º Enumeración de Equipos.

Conocer si tenemos algún equipo en la red es básico para controlar la presencia de
ordenadores no deseados. A este proceso se lo conoce como Enumeración de Equipos.
Para ello podemos emplear un software específico como Overlook que es gratis.

Con Overlook - Fing podemos realizar diferentes operaciones dentro de nuestra red, como
descubrir equipos, asociarlos a una IP, ver qué puertos tiene abiertos esta IP etc.

También cuenta con un modo de centinela que nos alertará si existen intrusos en nuestra
red.

Los resultados se pueden mostrar en un formato web html lo que lo hace muy versátil
para crear sistemas en linea de mantenimiento y enumeración con Fing.