tag:blogger.com,1999:blog-7938680518783212855.post1706101183306179938..comments2024-03-24T10:55:25.650+01:00Comments on Flu Project | Zerolynx Cybersecurity Blog: Usando Word como herramienta de seguridadJuan Antonio Calleshttp://www.blogger.com/profile/08021859006811664777noreply@blogger.comBlogger2125tag:blogger.com,1999:blog-7938680518783212855.post-23976614340139722632011-10-01T13:05:31.000+02:002011-10-01T13:05:31.000+02:00Me ha gustado mucho la entrada Jesús. A veces se n...Me ha gustado mucho la entrada Jesús. A veces se nos olvida documentar este tipo de cosas y son aspecto CLAVE.Para este aspecto concreto, aunque para seguridad haría referencia a la ISO 27001 para establecer, implantar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información (SGSI), yo recomiendo la implantación de una CMDB, tal y como plantea la ISO 20000 e ITIL. De esta manera toda esta información y mucha más se encontraría en un repositorio centralizado, con trazabilidad entre nodos, esto es, se sabría hasta el más mínimo detalle aspectos como por ejemplo si el empleado X ha instalado el producto Y el día Z, y ha aplicado la configuración W con estos parámetros tal y como indica el fabricante V. Para ello se pueden utilizar tools como OneCMDB (libre) u otras privativas como Proactivanet.Cierto es, y lo que más me suelo encontrar, es que toda esta información (si se almacena, que esta es otra) se guarda en Wikis, documentos compartidos, etc. Creo que hace falta una labor de concienciación muy grande sobre este aspecto para hacerles ver a directivos y demás altos cargos que documentar no es perder dinero en horas/hombre, si no todo lo contrario, prevenir el gasto en correcciones e ingenierías reversas en el futuro, cuando sea necesario descubrir que hacía tal producto en tal sistema, y con qué configuración se logró poner en marcha.un abrazo Jesús!juanantonio.calleshttp://elblogdecalles.blogspot.comnoreply@blogger.comtag:blogger.com,1999:blog-7938680518783212855.post-27824298683995874572011-10-02T02:07:04.000+02:002011-10-02T02:07:04.000+02:00[...] Iniciar Sesión « Usando Word ...[...] Iniciar Sesión « Usando Word como herramienta de seguridad [...]Informe Flu – 39http://www.flu-project.com/informe-flu-39.htmlnoreply@blogger.com