Sandbox «La Caja Mágica»
¿Que es SandBox?
Sandbox viene del anglicismo «caja de arena» que se utiliza mucho en países americanos para que los niños jueguen sobre todo en época de verano, en el término de seguridad un SandBox es una máquina virtual donde se corren los procesos maliciosos antes de que lleguen al usuario final.
En la actualidad existen en el mercado varias soluciones de SandBoxing que nos dan un gran abanico de opciones y de sabores.
¿Porqué implementar un SandBox en mi organización?
Es una de las preguntas más complejas de responder pero más fáciles de explicar.
Recientemente se ha venido incrementando los códigos maliciosos específicamente el «malware» que busca sacar dinero a los usuarios de la organización ejecutando programas de procedencia «no confiable», un ejemplo palpable lo tenemos recientemente con el Cryptolocker que cifraba los datos del afectado y pedía un rescate para enviarte la llave para descifrar los datos.
Si tenemos un solución de SandBoxing permitirá que antes de que le demos clic a una imagen, url, fichero o cualquier tipo de información adjunta al correo electronico se ejecute en una máquina virtual comprueba si es de fuente confiable y que no venga codificado (código malicioso), luego de verificar que el correo electronico es confiable o legítimo le permite al usuario abrir el contenido anexado sin ningún tipo de riesgo a infecciones o robo de información.
¿Cuanto tiempo me lleva implementar una solución de SandBoxing?
Dependiendo de la casa fabricante que elijamos podremos tener un tiempo de implementación corto y que se reduce en complejidad del proyecto y dedicación de recursos.
Existen soluciones que se integrarán nativamente con las demás soluciones que tenemos en nuestro entorno corporativo como por ejemplo las consolas antivirus o los servidores de parcheo de sistemas corporativos, teniendo como especial punto que en estos últimos sistemas se aloja el core business es decir, los sistemas que mantienen el negocio y que deben de funcionar las 24 horas los 365 días del año con un porcentaje superior al 99.9999% de disponibilidad.
En este sentido lo más lógico sino queremos tener recursos dedicados al proyecto o evitarnos la complejidad de una implementación podemos contratar servicios en la nube (cloud) que hoy en día ofrecen la mayoría de los fabricantes.
¿Cuanto cuesta una solución de SandBoxing?
No te cuestiones ni de vueltas a la hora de invertir en este tipo de soluciones, la respuesta seria la siguiente: «¿Cuánto dinero pierdes si un código malicioso te bloquea o roba la información?»
Muchas veces lo primero que nos preguntamos es cuanto cuesta pero nunca hemos realizado un ejercicio de riesgo tecnologico o una matriz de riesgo que nos plantee en dinero $$$$ €€€€ cuánto perdemos hora/hombre hora/negocio si tenemos por ejemplo «Cryptolocker acechandonos», cuando una verdad es cierta cada dia las mafias mejoran mas y mas el codigo haciendo que sea una lucha de hormiguitas o que la labor de bloqueo de URL en los Firewalls sea prácticamente imposible.
¿Quién nos puede asesorar en este tipo de soluciones?
Más que vendernos una solución lo clave es buscar la persona o la consultora que nos de no solo una consultoría experta porque instalar «facil» pero tunear una solución de SandBoxing es donde está el secreto.
Por eso es preferible si no somos expertos contratar horas de servicio del propio fabricante que nos sirva para llevar a cabo el proyecto sin ningún tipo de contratiempos.
Finalmente les dejo algunos URL que les servirán para ampliar esta información.
Hasta la próxima……
https://blogs.mcafee.com/business/developing-the-ultimate-defense-against-advanced-malware
https://support.symantec.com/en_US/defaultProductLanding.63070.html
- Cuando la Seguridad Informática es una Inversión - 30 marzo, 2016
- De Charleta: “License to Kill: Malware Hunting with the Sysinternals Tools” (Mark Russinovich) - 28 marzo, 2016
- Herramientas de Seguridad para entornos Microsoft - 10 diciembre, 2015
Loved the wit in this article! For more on this, click here: DISCOVER MORE. Keen to hear everyone’s views!
mexican border pharmacies shipping to usa: mexican pharmacy – п»їbest mexican online pharmacies
reputable mexican pharmacies online
https://cmqpharma.online/# mexican border pharmacies shipping to usa
mexican mail order pharmacies
purple pharmacy mexico price list: medication from mexico pharmacy – buying from online mexican pharmacy
mexican rx online
https://cmqpharma.online/# buying from online mexican pharmacy
mexican online pharmacies prescription drugs
https://indiapharmast.com/# world pharmacy india
reputable canadian pharmacy: canadian pharmacy no rx needed – canadianpharmacyworld
mexican online pharmacies prescription drugs: pharmacies in mexico that ship to usa – buying prescription drugs in mexico
buy prescription drugs from canada cheap best canadian online pharmacy canadian pharmacy checker
canadian pharmacy 24h com safe: onlinecanadianpharmacy – canadian pharmacy meds review
mexico drug stores pharmacies: mexico drug stores pharmacies – purple pharmacy mexico price list
http://indiapharmast.com/# п»їlegitimate online pharmacies india
canadian pharmacy ed medications: cheap canadian pharmacy – northern pharmacy canada
reputable indian online pharmacy online shopping pharmacy india mail order pharmacy india
mexico drug stores pharmacies: mexico drug stores pharmacies – mexican pharmaceuticals online
reputable indian pharmacies: mail order pharmacy india – indian pharmacy
http://indiapharmast.com/# online shopping pharmacy india
buying prescription drugs in mexico online: п»їbest mexican online pharmacies – mexican pharmacy
canadian neighbor pharmacy canadian pharmacy cheap canadian pharmacy no rx needed
best online pharmacy india: indianpharmacy com – reputable indian pharmacies
real canadian pharmacy: best canadian pharmacy online – canadian pharmacy 24h com
top 10 online pharmacy in india: cheapest online pharmacy india – top online pharmacy india
https://indiapharmast.com/# best online pharmacy india
doxycycline 200mg tablet: doxycycline 75 mg coupon – doxycycline price mexico
https://amoxildelivery.pro/# amoxicillin brand name
https://ciprodelivery.pro/# buy cipro online canada
paxlovid india: paxlovid india – paxlovid generic
http://ciprodelivery.pro/# ciprofloxacin
doxycycline brand name in india: doxycycline 100mg tablets coupon – doxy 100
https://clomiddelivery.pro/# can you get clomid online
https://clomiddelivery.pro/# how can i get cheap clomid price
buy amoxil: amoxicillin script – how to buy amoxicillin online
http://clomiddelivery.pro/# cost of generic clomid pill
http://paxloviddelivery.pro/# buy paxlovid online
doxycycline tablets over the counter: doxycycline 20 mg – doxycycline discount
https://ciprodelivery.pro/# ciprofloxacin generic
doxycycline 100mg tablets cost: buy doxycycline online australia – doxycycline 20mg canada
https://ciprodelivery.pro/# cipro online no prescription in the usa
amoxil pharmacy: amoxicillin generic – amoxicillin 500 mg tablet
cipro ciprofloxacin: buy cipro online without prescription – buy cipro no rx
cheap doxy: doxycycline 150 mg capsules – doxycycline tablet