INB COMPUTERS "Honestidad, calidad y profesionalismo"
POST ED: 6 de mayo, 2020. ACTUALIZADO EN: 3 diciembre, 2023.
INDICE
POST ED: 26 mayo, 2020. ACTUALIZADO EN: 07 de junio, 2021.
Más información..
AT&T Business (2021). Open Source IDS Tools: Comparing Suricata, Snort, Bro (Zeek), Linux. https://cybersecurity.att.com/blogs/security-essentials/open-source-intrusion-detection-tools-a-quick-overview
Snort es un sistema de detección de intrusos en red (Intrusion detection system, IDS), libre y gratuito. Ofrece la capacidad de almacenamiento de bitácoras en archivos de texto y en bases de datos abiertas, como MySQL. Implementa un motor de detección de ataques y escaneo de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida.
Más Infoemación:
Seguridad en la red (6 junio, 2020) Snort3 en Pfsense: Defendiendo la Red. https://www.seguridadenla.red/snort3-en-pfsense/
B. T. R. (s.f.). PFSense - Instalación del snort. https://techexpert.tips/es/pfsense-es/instalacion-de-snort-en-pfsense/
Los IDS son parte de estas tecnologías de mitigación, ya que su función principal es detectar comportamientos anómalos dentro de nuestra red, o intentos de accesos no deseados a la misma.
El objetivo de este #webinar es acercar Snort, un IDS, y mostrar su funcionamiento basado en reglas, las cuales pueden ser adaptadas a nuestras necesidades para detectar los comportamientos que pueden llegar a afectar a nuestra empresa.
Ejercicios sobre reglas de Snort: https://www.incibe-cert.es/sites/defa...
Canal de Youtube INCIBE (s.f.) Reglas de Snort [Archivo de video]. https://youtu.be/IYaU8X0NKJE
En este video les mostrare como instalar y configurar Snort en Pfsense, vamos a ver tambien como poder agregar las reglas que son el alma de Snort. Entraremos en la sección de trabajar con la reglas, Snort en modo IDS solo nos alertara, pero su capacidad va más haya, con su función de OpenAppID podemos bloquear tráfico a nivel de la capa 7 del modelo OSI la capa de aplicación, puede identificar tráfico de redes sociales como facebook, streaming como youtube, sitios de subasta como ebay, etc, etc. Vamos hacer ajustes antes de poner a Snort en modo IPS(bloqueo) ya que si no lo hacemos, muchas de nuestras aplicaciones quedarán sin funcionar. Les mostraré las distintas maneras en que se pueden deshabilitar reglas y como abrir tráfico a ciertas IP's externas en especifico. Van a aprender muchas cosas de Snort y como sacarle mas jugo a uno de los mejores firewalls del open source y de los IDS/IPS del globo terráqueo, espero les guste, likes bienvenidos, compartan esta información con sus colegas, saludos pmoreno@.
Programa para detección de intrusiones.
Centralización, gestión, análisis y correlación de eventos con SIEM Prelude IDS / IPS. Índice de lo visto hasta ahora. https://seguridadyredes.wordpress.com/2011/04/04/instalando-y-configurando-centro-ids-ips-con-prelude-siem-snort-y-prewikka-parte-i/
Suricata IDS/IPS 1.2.1 Extracción de ficheros de sesiones HTTP tráfico de red. https://seguridadyredes.wordpress.com/2012/02/01/suricata-idsips-1-2-1-extraccion-de-ficheros-de-sesiones-http-trafico-de-red/
Instalando y Configurando Centro IDS / IPS con Prelude SIEM, Snort y Prewikka. Parte I https://seguridadyredes.wordpress.com/2011/04/04/instalando-y-configurando-centro-ids-ips-con-prelude-siem-snort-y-prewikka-parte-i/
Snort: Es el propio IDS/IPS.
Barnyard2: Este programa es un intérprete de los archivos de salida binarios unified2 del propio Snort. Esto va a permitirle a Snort escribir en el disco duro de una manera eficiente, y dejando la tarea de parsear los datos binarios a otro proceso. Esto va a permitir a Snort no perder tráfico de red para su posterior análisis.
PulledPork: esta herramienta se va a encargar de la gestión de las reglas que ejecutará Snort. De manera automática podrá descargarse reglas predefinidas, y que Snort las utilice para protegernos de posibles ataques externos.
Websnort: es un servicio web donde podremos escanear diferentes archivos pcap (capturas de tráfico de red) con Snort. De esta forma, vamos a poder ver de forma gráfica a través del navegador, todos los detalles de las capturas realizadas.
En Construcción...