En esta demo, que publicamos hoy, veremos como configurar una nueva herramienta de microsoft que nos permite configurar la administración de las cuentas locales de los desktops y workstations en forma centralizada desde el AD, agregándonos una capa de seguridad extra para el vector de ataque de credential security y Leer más…
Nota: Todas las configuraciones indicadas en este post fueron realizadas sobre un hypervisor VMWare ESXi 6.0 free. Es probable que los pasos sean diferentes para otras versiones de hypervisor (de hecho en versiones anteriores lo son). Continuando con la serie de posts sobre las experiencias con ESXi Free edition, hoy Leer más…
Intro Si bien este no es un post especifico sobre seguridad. El contenido nos pareció interesante comentarlo dado que se nos presentó esta situación real y fue difícil conseguir la información. Nota: Todas las configuraciones indicadas en este post fueron realizadas sobre un hypervisor VMWare ESXi 6.0 free. Es probable Leer más…
Este es el primero de una serie de artículos que iré publicando, que busca mostrar cómo proteger nuestra identidad digital de los posibles ataques. Iremos trabajando en los siguientes artículos en como instalar y configurar TOR en forma adecuada para una navegación segura, así como también el uso de la Leer más…
2. Information Systems Audit and Control Association (ISACA). Esta entidad tiene un par de certificaciones que se mapean al campo de la seguridad de la información y las mismas gozan de muy buena reputación aunque tienen entornos de aplicación diferentes una de otra. Históricamente esta asociación, creada en 1967, tuvo siempre Leer más…
A menudo observo en muchísimos foros, tanto locales como internacionales, una gran infinidad de preguntas orientadas a qué se debería estudiar o no, en materia de seguridad informática y penetration test. Por esta razón, quise desarrollar la presente nota. Cuando pienso en una “posible” respuesta a una pregunta, en principio, Leer más…
En esta oportunidad he escrito sobre un tema que me pareció más que interesante y del cual no se ha escrito demasiado, el cual es ni más ni menos que el rol que debería tener un CISO (Chief Information Security Officer) o ISO (Information Security Officer). Históricamente, en sus comienzos, Leer más…