El parcheo virtual es el proceso de asegurar un sistema mediante la creaci\u00f3n de una barrera virtual que impide a los atacantes explotar las vulnerabilidades. Esto se hace creando una capa de abstracci\u00f3n entre el sistema y el atacante. Al hacer esto, el sistema puede seguir funcionando normalmente incluso si hay vulnerabilidades presentes.
\n La aplicaci\u00f3n de parches virtuales puede utilizarse para proteger los sistemas que no pueden ser parcheados inmediatamente, o para proporcionar una capa adicional de seguridad a los sistemas que ya est\u00e1n parcheados. Tambi\u00e9n puede utilizarse para proteger sistemas que no pueden ser parcheados en absoluto, como los sistemas heredados.
\n La aplicaci\u00f3n de parches virtuales suele hacerse creando una regla de cortafuegos que bloquea el tr\u00e1fico que se sabe que explota una vulnerabilidad. Esto puede hacerse identificando las firmas de ataques conocidos o bloqueando el tr\u00e1fico que proviene de direcciones IP maliciosas conocidas. El parcheo virtual tambi\u00e9n puede hacerse creando filtros que bloqueen tipos espec\u00edficos de tr\u00e1fico, como el tr\u00e1fico que est\u00e1 dise\u00f1ado para explotar una vulnerabilidad de desbordamiento de b\u00fafer.
\n El parcheo virtual puede ser una forma efectiva de asegurar un sistema, pero no es una soluci\u00f3n perfecta. Los atacantes pueden seguir encontrando formas de saltarse la barrera virtual, y el parcheado virtual no aborda las vulnerabilidades subyacentes. El parcheo virtual es m\u00e1s eficaz cuando se utiliza junto con otras medidas de seguridad, como las listas blancas de aplicaciones y los sistemas de detecci\u00f3n y prevenci\u00f3n de intrusiones. <\/p>\n
El parcheo justo a tiempo (JITP) es una estrategia para gestionar las vulnerabilidades del software que consiste en aplicar parches lo m\u00e1s cerca posible del momento en que se descubren. Este enfoque puede ayudar a las organizaciones a evitar el tiempo de inactividad y las interrupciones que pueden causar los procesos tradicionales de gesti\u00f3n de parches.
\n JITP tambi\u00e9n puede denominarse parcheo virtual. Este t\u00e9rmino se utiliza para describir el proceso de aplicar correcciones de seguridad a los sistemas sin cambiar realmente el c\u00f3digo del propio software. La aplicaci\u00f3n de parches virtuales puede utilizarse como una medida provisional hasta que pueda aplicarse un parche permanente, o puede utilizarse como una soluci\u00f3n a largo plazo si un proveedor de software deja de dar soporte a un producto. <\/p>\n
Systems Center Configuration Manager (SCCM) es una herramienta de software de Microsoft que ayuda a los administradores de sistemas a gestionar el despliegue y la seguridad de las actualizaciones de software para su organizaci\u00f3n. La herramienta puede utilizarse para aplicar parches tanto al software de Microsoft como al de terceros.
\n Hay dos tipos principales de actualizaciones de software que pueden desplegarse utilizando SCCM:
\n 1. Actualizaciones de seguridad: Estas son actualizaciones que abordan las vulnerabilidades de seguridad y suelen ser publicadas mensualmente por Microsoft. <\/p>\n
2. Actualizaciones de caracter\u00edsticas: Son actualizaciones que a\u00f1aden nuevas caracter\u00edsticas o funcionalidades al software y suelen publicarse con menor frecuencia. <\/p>\n
La aplicaci\u00f3n de parches de SCCM puede utilizarse para desplegar ambos tipos de actualizaciones. El proceso de despliegue de actualizaciones mediante SCCM suele ser el siguiente: <\/p>\n
1. El administrador crea un paquete de actualizaci\u00f3n de software en SCCM. <\/p>\n
2. El paquete de actualizaci\u00f3n se despliega en un grupo de ordenadores de prueba. <\/p>\n
3. El administrador verifica que las actualizaciones se despliegan con \u00e9xito y que no hay efectos adversos en los ordenadores. <\/p>\n
4. A continuaci\u00f3n, las actualizaciones se despliegan en el resto de ordenadores de la organizaci\u00f3n. #\u00bfTambi\u00e9n se conoce como \"Just in time patching\" o \"virtual patching\"? S\u00ed, el \"parcheo justo a tiempo\" (JIT) es una forma de \"parcheo virtual\". El JIT es un enfoque proactivo de la aplicaci\u00f3n de parches que consiste en desplegarlos lo m\u00e1s cerca posible del momento en que se necesitan, en lugar de esperar a una ventana de parches programada. Esto ayuda a reducir la exposici\u00f3n a la vulnerabilidad y es especialmente \u00fatil en casos de emergencia. <\/p>\n
Hay muchos tipos de parches, pero los tres m\u00e1s comunes son los parches de seguridad, las correcciones de errores y las actualizaciones de caracter\u00edsticas. Los parches de seguridad se publican para abordar vulnerabilidades de seguridad espec\u00edficas, las correcciones de errores se publican para abordar errores de software espec\u00edficos, y las actualizaciones de caracter\u00edsticas se publican para a\u00f1adir nuevas caracter\u00edsticas o mejorar las existentes. <\/p>\n
Hay tres tipos de parches: <\/p>\n
1. 1. Parcheado reactivo <\/p>\n
El parcheado reactivo es cuando se publica un parche en respuesta a una amenaza o vulnerabilidad espec\u00edfica. Este tipo de parcheo se realiza normalmente como una soluci\u00f3n r\u00e1pida y no forma parte de un programa de actualizaci\u00f3n regular. <\/p>\n
2. Parche proactivo <\/p>\n
El parche proactivo es cuando se publican parches en un calendario regular, independientemente de cualquier amenaza o vulnerabilidad espec\u00edfica. Este tipo de parches ayuda a mantener los sistemas actualizados y seguros.
\n 3. Parcheado predictivo <\/p>\n
El parcheado predictivo es cuando se lanzan parches en previsi\u00f3n de futuras amenazas o vulnerabilidades. Este tipo de parcheo utiliza datos de ataques pasados para identificar posibles amenazas y vulnerabilidades futuras.<\/p>\n","protected":false},"excerpt":{"rendered":"
El parcheo virtual es el proceso de asegurar un sistema mediante la creaci\u00f3n de una barrera virtual que impide a los atacantes explotar las vulnerabilidades. Esto se hace creando una capa de abstracci\u00f3n entre el sistema y el atacante. Al hacer esto, el sistema puede seguir funcionando normalmente incluso si hay vulnerabilidades presentes. La aplicaci\u00f3n … Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":1361,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-1704","post","type-post","status-publish","format-standard","hentry","category-ciberseguridad"],"_links":{"self":[{"href":"https:\/\/techlib.net\/techedu\/wp-json\/wp\/v2\/posts\/1704","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/techlib.net\/techedu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/techlib.net\/techedu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/techlib.net\/techedu\/wp-json\/wp\/v2\/users\/1361"}],"replies":[{"embeddable":true,"href":"https:\/\/techlib.net\/techedu\/wp-json\/wp\/v2\/comments?post=1704"}],"version-history":[{"count":0,"href":"https:\/\/techlib.net\/techedu\/wp-json\/wp\/v2\/posts\/1704\/revisions"}],"wp:attachment":[{"href":"https:\/\/techlib.net\/techedu\/wp-json\/wp\/v2\/media?parent=1704"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/techlib.net\/techedu\/wp-json\/wp\/v2\/categories?post=1704"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/techlib.net\/techedu\/wp-json\/wp\/v2\/tags?post=1704"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}