El firewall sin embargo, es únicamente un método de protección de la red local o de un
ordenador personal, con el que podemos cerrar o dejar abiertos ciertos puertos, IPs,
aplicaciones, etc.
11.- MANTENIMIENTO DE CORTAFUEGOS:
Las tareas de mantenimiento caen en tres grandes categorías:
(1)
Mantenimiento.
(2)
Monitoreo del sistema.
(3)
Mantenerse actualizado.
11.1.- Mantenimiento
Ésta parte se divide a su vez en tres apartados:
(1)
Respaldo del cortafuegos: Asegúrese de respaldar todas las partes de su cortafuegos, lo
cual se refiere no sólo a las computadoras de usos múltiples que puede estar usando
como anfitriones bastión o servidores internos sino, también, a los enrutadores u otros
dispositivos de propósitos especiales. Por lo general no es sencillo reconstruir
configuraciones de enrutadores, y su seguridad depende de tenerlos bien configurados.
Coloque en sus máquinas de usos múltiples un sistema de copias de respaldo
automatizado; de preferencia, debe crear correo de confirmación cuando funcione de
modo normal y mensajes completamente diferentes cuando detecte errores.
(2)
Administración de cuentas: El mantenimiento de las cuentas (agregar nuevas cuentas,
quitar las viejas, caducar las contraseñas, etc) es una de las tareas de mantenimiento que
se descuidan con más frecuencia. En los sistemas de cortafuegos, es del todo crucial que
las nuevas cuentas se agreguen correctamente, que las viejas se quiten con oportunidad y
que las contraseñas se cambien de modo apropiado (véase la documentación de su propio
sistema para saber cómo hacer todo esto).
(3)
Administración del espacio en disco: La información siempre se extiende hasta llenar todo
el espacio disponible, aun en máquinas que casi no tienen usuarios. La gente deja cosas
en rincones extraños del sistema, “de manera provisional”, y luego se quedan ahí, lo cual
ocasiona más problemas de los que se imagina. Además de que puede requerir ese
espacio de disco, esta chatarra le complica la respuesta incidental.
Desafortunadamente, no hay un modo automático de hallar la chatarra; los seres
humanos, en particular los administradores de sistemas que pueden escribir en cualquier
parte del disco, son demasiado impredecibles. Otra persona debe revisarlo
periódicamente. Es en especial efectivo que cada nuevo administrador de sistemas revise
los discos; se dará cuenta de cosas a las que los antiguos administradores ya se han
acostumbrado.
11.2.-Monitoreo del sistema:
Otro aspecto importante del mantenimiento de los cortafuegos implica el monitoreo del sistema.
El monitoreo sirve para indicarle varias cosas:
· ¿Está comprometido su cortafuegos?
· ¿Qué clases de ataques se han intentado contra él?
