Si no tienen estas polГticas, ustedes deben invitar a las partes interesadas a crearlas inmediatamente. Paso # 1: Crear una polГtica de trГЎfico de egresoД®mpiecen por consultar su PolГtica de Seguridad o su PolГtica de Uso Aceptable. Los filtros de egreso protejen a nuestras redes y pueden protejer el mundo de ataques que salen desde nuestras propias redes. Es posible que un pirata puede usar equipos comprometidos para alojar cualquier servicio que usa UDP ( chargen, NTP, SNMP) para acciones criminales. En un DNS comprometido, un pirata puede alojar 'zone data' de nombres de dominios maliciosos. Un pirata informГЎtico pueda usar equipos comprometidos o equipos no autorizados que tienen direcciones vГЎlidas tambiГ©n, para transmitir spam, para ejecutar malware, o para alojar sitios de phishing. Es un problema serio para cualquier red, pero es especialmente malo si su red tiene mГєltiples conexiones de acceso a Internet, su red puede ser utilizada como una red de trГЎnsito para el trГЎfico malicioso que sale desde otras organizaciones. Equipos comprometidos o equipos no autorizados que tienen acceso a sus redes locales pueden utilizar IP spoofing para atacar otras redes ( DDoS), para almacenar abuso infantil u otro material ilegal, o para llevar a cabo campaГ±as de spam o phishing. Estas configuraciones son posibles campos de ataques de IP forjadas (IP spoofing). Fred Avolio llama a esto ' The Nefarious Any'. Filtrar el trГЎfico egreso y no hacer daГ±oД®n las configuraciones mas laxas (y tristemente, en las configuraciones por defecto), un firewall puede tratar el trГЎfico de salida como vГЎlido sin controlar la direcciГіn IP de orГgen. Y usted no podrГЎ uedan detectar ataques si no graban eventos o no examinan trafico. Independientemente de la causa, Usted no puede mitigar la exfiltraciГіn de datos si no usa filtros de egreso para distinguir trГЎfico malicioso del vГЎlido.

La filtraciГіn deВ datos puede ser involuntaria por ejemplo, un usuario puede transmitirВ informaciГіnВ sensibleВ en un adjunto de correo electrГіnico, o puede ser un error de configuraciГіn que causa la fuga de NetBIOS, DNS, u otro trГЎfico de servicio. Si ustedes no restringenВ los serviciosВ que los equipos en su red puedenВ usar, es posible que unВ pirata informГЎtico puedaВ usarВ malwareВ para exfiltrarВ datoВ a un equipo que losВ controla porВ ejemplo,В vГaВ equiposВ infectados conВ una amenaza persistente y avanzadaВ ( APT).

En esta columna, se discuten alternativas que pueden mejorar su perfil de riesgo mediante вЂњla aplicaciГіn de filtrado de trГЎfico de salidaвЂќ. Las organizacionesВ estГЎn mejor protegidas cuando los administradores de redВ estГЎn tambiГ©n preocupadosВ por lasВ amenazas que estГЎn asociadasВ con las conexiones de salida.

ElВ panorama de hoy estГЎ lleno de amenazas que emanan de los equipos dispositivos infectados con malware.В Los atacantes pueden utilizar Г©stos para recoger y transmitir informaciГіn sensible de su red, para atacar o para enviar spam a otras redes. Muchos administradores de red piensan sГіlo en proteger los recursos privados de ataques externos en la evaluaciГіn de amenazas de seguridad.

Configurar correo yahoo en opera mail