1. Aplicaciones
1.1. TrueCrypt
1.1.1. Sirve para cifrar y ocultar en el ordenador datos que el usuario considere reservados
1.1.1.1. empleando para ello diferentes algoritmos de cifrado como
1.1.1.1.1. AES
1.1.1.1.2. Twofish
1.1.1.1.3. Serpent
1.1.2. Permite crear un volumen virtual cifrado en un archivo de forma
1.1.2.1. rápida
1.1.2.2. Y transparente
1.1.3. empleando para ello diferentes algoritmos de cifrado como
1.2. Wireshark
1.2.1. Es una herramienta de código abierto que nos proporcionará un análisis exhaustivo de nuestra red
1.2.2. Realiza análisis sobre
1.2.2.1. una red existente
1.2.2.2. sobre un mapeado
1.2.2.3. un archivo existente en disco
1.2.3. Incluye un diccionario para aplicar filtros a la navegación así como la posibilidad de reconstruir una sesión TCP al completo mediante el flujo de datos analizado
1.2.3.1. pudiendo así rastrear la navegación que se genera desde nuestra red.
1.2.4. Es compatible con cientos de protocolos y podemos encontrar esta aplicación disponible en varias plataformas como:
1.2.4.1. Linux
1.2.4.2. Windows
1.2.4.3. Mac OS
1.3. Snort
1.3.1. Snort es capaz de detener y alertarnos de los miles de gusanos, troyanos, intentos de vulnerar nuestro firewall
1.3.1.1. además de ponernos sobre aviso en caso de que estén escaneando alguno de nuestros puertos u otros comportamientos sospechosos.
1.3.2. se destaca en el análisis de tráfico y registro de paquetes en redes IP.
1.3.2.1. Mediante análisis de protocolos, búsqueda de contenidos y varios pre-procesados
1.3.3. También cuenta con una interfaz web para la gestión de alertas llamada BASE (Basic Analysis and Security Engine).
2. Definición
2.1. Es una disciplina que se encarga de proteger
2.1.1. la integridad
2.1.2. y privacidad
2.1.2.1. de la información almacenada en un sistema informático
3. Características
3.1. Integridad
3.1.1. La información producida es de calidad porque no puede ser modificada
3.1.1.1. por quien no está autorizado
3.2. Confidencialidad
3.2.1. La información solo debe ser legible para los autorizados
3.2.1.1. la misma debe llegar a destino con la calidad con la que fue prevista
3.3. Disponibilidad
3.3.1. La información debe estar disponible cuando se la necesita.
3.4. Irrefutabilidad
3.4.1. (No rechazo o no repudio)
3.4.2. que no se pueda negar la autoría de quien provee de dicha información