Chapter 25 - Secure Network Access Control Flashcards
(56 cards)
¿Qué es el marco Cisco SAFE y cuál es su propósito principal en el diseño de seguridad de red?
El marco Cisco SAFE (Secure Architectural Framework) es un diseño de seguridad que ayuda a las organizaciones a implementar soluciones robustas para proteger diferentes “Lugares en la Red” (PINs). Su propósito principal es resguardar las redes de las crecientes amenazas cibernéticas, ofreciendo un enfoque integral de seguridad antes, durante y después de un ataque.
Menciona tres tipos de “Lugares en la Red (PINs)” identificados por Cisco SAFE y describe una amenaza común asociada a uno de ellos.
Tres PINs identificados por Cisco SAFE son el Borde (Edge), Campus y Centro de Datos. Una amenaza común asociada al Borde, que es el punto principal de entrada y salida de la red, son las vulnerabilidades en los servidores web expuestos, ya que constituyen un punto de alto riesgo para ataques externos.
¿Qué papel juega Cisco Talos en la estrategia de seguridad de Cisco?
Cisco Talos es la organización de inteligencia de amenazas de élite de Cisco, compuesta por expertos en seguridad. Su función es crucial para detectar, analizar y proteger contra amenazas cibernéticas conocidas y emergentes, utilizando una vasta cantidad de datos de telemetría para fortalecer los productos de Cisco y la infraestructura global.
¿Cómo contribuye Cisco Advanced Malware Protection (AMP) a la seguridad de los endpoints a lo largo del “continuo de ataque”?
Cisco AMP proporciona protección integral para los endpoints en todo el “continuo de ataque”. Antes, utiliza inteligencia de amenazas; durante, determina la reputación de los archivos y realiza sandboxing; y después, ofrece capacidades de retrospectiva, detección de brechas y remediación para mitigar daños.
Explica la función principal de Cisco Umbrella.
La función principal de Cisco Umbrella es actuar como la primera línea de defensa contra amenazas de Internet, bloqueando proactivamente las solicitudes a destinos maliciosos (dominios, IPs, URLs). Utiliza el Sistema de Nombres de Dominio (DNS) para interceptar estas solicitudes antes de que se establezca una conexión IP o se descargue un archivo, siendo un servicio completamente basado en la nube.
¿Cuál es el objetivo principal de la tecnología 802.1x en el Control de Acceso a la Red?
El objetivo principal de la tecnología 802.1x en el Control de Acceso a la Red es proporcionar un mecanismo de autenticación basado en puertos para redes de área local, tanto cableadas como inalámbricas. Esto asegura que los dispositivos solo obtengan acceso a la red después de haber sido autenticados exitosamente.
¿Cuándo se utiliza MAC Authentication Bypass (MAB) y cómo se diferencia de 802.1x?
MAC Authentication Bypass (MAB) se utiliza como una técnica de control de acceso que otorga acceso a la red basándose en la dirección MAC de un endpoint, sirviendo a menudo como un respaldo si 802.1x no está habilitado o falla. A diferencia de 802.1x, que requiere un “suplicante” en el dispositivo, MAB solo necesita la dirección MAC para la autenticación.
Describe el concepto de “segmentación definida por software” en el contexto de Cisco TrustSec.
La segmentación definida por software en Cisco TrustSec permite implementar políticas de seguridad de manera lógica y dinámica en la red, sin depender exclusivamente de VLANs y ACLs tradicionales. Utiliza Etiquetas de Grupo de Seguridad (SGTs) para clasificar y aplicar políticas de acceso basadas en la identidad del usuario o dispositivo, lo que facilita una microsegmentación eficiente.
¿Cuál es el propósito principal del comando traceroute en el diagnóstico de red?
El propósito principal del comando traceroute es identificar la ruta exacta que toman los paquetes a través de una red, mostrando las direcciones IP y nombres de los routers intermedios (saltos) entre el origen y el destino. Es una herramienta esencial para diagnosticar problemas de enrutamiento o para pinpointar dónde se interrumpe la conectividad en la red.
¿Cómo ayuda la depuración condicional a optimizar el proceso de solución de problemas?
La depuración condicional optimiza la solución de problemas al permitir a los administradores de red filtrar los mensajes de depuración, limitando la salida a un subconjunto específico de tráfico o a una interfaz particular. Esto evita una sobrecarga de información y el consumo excesivo de recursos del dispositivo, haciendo la depuración más eficiente y menos intrusiva.
802.1x
Un estándar de IEEE para el control de acceso a la red basado en puertos que proporciona un mecanismo de autenticación para LANs y WLANs.
ACL (Access Control List)
Una lista de reglas que se utiliza para filtrar el tráfico de red basado en varios criterios, como direcciones IP o puertos.
AMP (Advanced Malware Protection)
Una solución de análisis y protección contra malware de Cisco que ofrece detección en tiempo real, sandboxing y capacidades de retrospectiva para defender contra amenazas avanzadas.
BYOD (Bring Your Own Device)
La práctica de permitir que los empleados utilicen sus dispositivos personales (smartphones, portátiles, tablets) para fines relacionados con el trabajo.
Cisco DNA Center Assurance
Una solución de software integral de Cisco que utiliza el aprendizaje automático y la telemetría para diagnosticar y solucionar problemas de red, simplificando las operaciones de gestión de red.
Cisco Secure Client (AnyConnect)
Un producto de software de endpoint modular de Cisco que proporciona acceso VPN, seguridad web, visibilidad del flujo de endpoint y postura de seguridad.
Cisco Secure Email (ESA)
Un dispositivo o servicio de seguridad de correo electrónico de Cisco que protege contra amenazas de correo electrónico como spam, phishing y malware.
Cisco Secure Firewall (NGFW)
Un firewall de próxima generación de Cisco que combina la funcionalidad de firewall estándar con capacidades avanzadas como IPS integrado, inspección a nivel de aplicación y visibilidad contextual en tiempo real.
Cisco Secure IPS (FirePOWER NGIPS)
Un sistema de prevención de intrusiones de próxima generación de Cisco que monitorea y analiza el tráfico de red para ataques de intrusión, detectando y bloqueando automáticamente las amenazas.
Cisco Secure Malware Analytics (Threat Grid)
Una solución de Cisco que realiza análisis de archivos estáticos y dinámicos en un entorno sandbox monitoreado para determinar si un archivo es malware.
Cisco Secure Network Analytics (Stealthwatch Enterprise)
Un recolector y agregador de datos de telemetría de red que realiza análisis de seguridad de red para detectar amenazas y garantizar el cumplimiento de políticas sin descifrado en el tráfico cifrado.
Cisco Secure Web Appliance (WSA)
Una puerta de enlace web todo en uno de Cisco que bloquea el malware oculto de sitios web sospechosos y legítimos, aprovechando la inteligencia de amenazas en tiempo real.
Cisco Talos
La organización de inteligencia de amenazas de Cisco, un equipo de expertos en seguridad que detecta, analiza y protege contra amenazas cibernéticas.
Cisco TrustSec
Una solución de control de acceso basada en políticas de Cisco que utiliza etiquetas de grupo de seguridad (SGTs) para aplicar la segmentación definida por software y el control de acceso.
