Capítulo 18. Gestión de la vulnerabilidad
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
En contra de lo que nos quieren hacer creer los materiales de marketing de algunos vendedores, una enorme proporción de las violaciones con éxito no se producen debido a complejas vulnerabilidades de día cero elaboradas a mano por creadores de exploits artesanales. Aunque estos ataques se producen, la falta de parches, el incumplimiento de las buenas prácticas de configuración o la negligencia a la hora de cambiar las contraseñas predeterminadas son los culpables de un número mucho mayor de ataques con éxito contra entornos corporativos. Incluso aquellos capaces de desplegar exploits a medida contra tu infraestructura preferirán normalmente hacer uso de este tipo de vulnerabilidades.
Gestión de vulnerabilidades es el término que utiliza para describir el programa general de actividades que supervisa todo, desde el escaneado y la detección de vulnerabilidades hasta su corrección. Un programa eficaz de gestión de vulnerabilidades aumenta la seguridad de tu red identificando, evaluando y abordando los posibles fallos.
La evaluación de la vulnerabilidad es una disciplina diferente de las pruebas de penetración, que suelen llevar a cabo personas distintas; sin embargo, los que no son conscientes de las diferencias suelen utilizar los dos términos indistintamente. A diferencia de las pruebas de penetración, la evaluación de vulnerabilidades ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access