Autenticacion y control de acceso

Consiste en:
1. Verificación de la identidad del emisor
  1. Intruso que de forma ilegal accede a un sistema informatico rompiendo su esquema de seguridad y robando la informacion
    1. Crackers
      1. Kevin Mitnik
        Es uno de los hackers, crackers y phreakers estadounidense más famosos de la historia
  2. Para referirse a personas que rompen sistemas de seguridad
    1. Hackers
      1. Tsutomu Shimomura
        Es un americano físico y equipo de seguridad de expertos. Él es conocido por ayudar al FBI pista y el arresto de hackers Kevin Mitnick
      2. Un hacker es alguien que descubre las debilidades de una computadora o de una red informática, aunque el término puede aplicarse también a alguien con un conocimiento avanzado de computadoras y de redes informáticas
  3. Usuario que accede con sus credenciales
Existen 4 tecnicas
1. Sistemas basados en algo conocido
  1. Una palabra clave o contraseña
2. Sistemas basados en algo poseído
  1. Una tarjeta inteligente, de identidad, token
3. Sistemas basados en algo que solamente el individuo es capaz de hacer
  1. Ejemplo los patrones de escritura.
4. Algo que el individuo es y que lo identifica unívocadamente
  1. Verificación de voz, huella dactilar, patrones oculares
Implementado en la seguridad informatica para manejar el acceso a la informacion que puede llegar a tener un individuo(usuario o intruso),accediendo por medio:
1. Acceso fisico
  1. Pendrives,conexion fisica
2. Acceso por red
  1. Uso de tecnologias NAC (Network Access Control ) / 802.1x
    1. Mecanismo para la autenticacion de dipositivos y usarios, pasando por una serie de fases como:
      1. Persistencia
        Es la vigilancia durante toda la conexión para evitar la vulneración de las políticas asignadas.
      2. Aceptación
        Es la entrada del dispositivo a los recursos de red en función del perfil del usuario y los permisos correspondientes a su perfil que residen en un servicio de directorio.
      3. Remediación
        Es la modificación lógica de dichos requisitos en el dispositivo que intenta conectarse a la red corporativa.
      4. Cumplimiento
        Es la verificación de que el dispositivo cumple con los requisitos de seguridad establecidos.
      5. Detección
        Es la detección del intento de conexión física o inalámbrica a los recursos de red reconociendo si el mismo es un dispositivo autorizado o no

Siguiente

Autenticacion y control de acceso

Descripción

Resumen del Recurso

Similar

	Creado por andresllopezo hace más de 9 años