:: DIVEO ::
País  
Mapa de Sitio Buscar  
Soluciones

Soluciones / Lista de Productos / Outsourcing de TI / Seguridad / Análisis de Vulnerabilidades 10/03/2010

Detalles
Análisis de Vulnerabilidades


Para todo servidor que se encuentre en el Centro de Datos de inicio se contempla un escaneo de vulnerabilidades mediante la herramienta Internet Scanner de Internet Security Systems de IBM. La actividad será ejecutada por el especialista de seguridad, una vez realizado el análisis correspondiente se enviaran las recomendaciones al cliente o al equipo de especialistas de sistemas operativos de Diveo (dedicado) para que elimine las vulnerabilidades correspondientes, las recomendaciones se ofrecerán en los siguientes formatos “Formato Técnico y Formato Ejecutivo”, una vez concluidas las actividades de remediación se proceden a ejecutar el escaneo de vulnerabilidades, esta actividad es cíclica hasta que el servidor colocado y/o dedicado no contenga ninguna vulnerabilidad.

El scaneo de vulnerabilidades contempla un entregable el cual describe las vulnerabilidades y las remediaciones los cuales se describen a continuación:
• Vulnerabilidad Severidad Baja
• Vulnerabilidad Severidad Media
• Vulnerabilidad Severidad Crítica

Las cuales contemplas las siguientes vulnerabilidades:
• Registros de llaves
• Passwords débiles
• Puertos vulnerables
• Software mal instalado y/o configurado.

El servicio de Análisis de Vulnerabilidades puede realizarse de forma periódica, sin embargo se debe considerar que tiene costo adicional.