Ultimate Guide to the CCSP

(ISC) ² en asociación con CSA, está ofreciendo gratuitamente la guía completa de la certificación CCSP, con toda la información sobre una de las más importantes y reconocidas certificaciones en clouding disponibles en la actualidad. CCSP - Certified Cloud Security Professional es una credencial global que incorpora los más altos estándares de experiencia en cloud security. La certificación CCSP de (ISC) ² fue creada en sociedad con CSA - Cloud Security Alliance, líder en seguridad y cloud computing en el mundo. Ultimate Guide está disponible para su descarga gratuita en el siguiente enlace:

http://edu.isc2.org/ccsp-ultimate-guide-b/?

Infraestructuras agiles el corazón de DevOps en it ops

Infraestructura Ágil es una guía de adopción de buenas prácticas creada y organizada por el colectivo de sysadmins a partir de experiencias que implican la automatización y el uso de métodos ágiles. 

La idea principal es que este modelo ayude a los equipos de operación a realizar una transición segura dentro de su infraestructura para un modelo más eficiente y autónomo. 

Los principales fundamentos de la Infraestructura Ágil son la automatización, las métricas y el uso de métodos específicos para el trabajo en equipo 

Desde DevSecOps Argentina les acercamos este ebook, donde usted encontrará un modelo organizado de forma coherente y sencilla para facilitar la adopción e implementación en su empresa

Infraestructuras agiles el corazón de dev ops en it ops from Luciano Moreira da Cruz

Ataques WannaCrypt : Guía para los clientes de Azure

El reciente ataque global de ransomware, conocido como WannaCry, ha demostrado la importancia de tener una infraestructura bien asegurada. Fueron afectados o no por el reciente malware de WannaCry, le recomiendo a todos los clientes de Azure los siguientes 8 pasos para proteger su organización de ataques como estos.

1. Este malware WannaCry explota la vulnerabilidad del servicio mensaje bloque (SMB) (CVE-2017-0145). Los clientes deben inmediatamente instalar MS17-010 que resuelve esta vulnerabilidad.

2. Revisar todas las suscripciones Azure que tengan puntos SMB expuestos a internet, comúnmente asociados con los puertos TCP 139, 445 TCP, UDP 137, UDP 138. Recomendamos abrir solamente los puertos a internet que no son esenciales para sus operaciones.

3. Desactivar SMBv1-instrucciones aquí: https://aka.ms/disablesmb1

4. Utilizar Windows Update para mantener sus máquinas al día con la seguridad de las últimas actualizaciones. Si estás ejecutando servicios de nube Azure (plataforma como servicio o Web Roles y funciones de infraestructura como servicio (IaaS)) las actualizaciones automáticas están habilitadas de forma predeterminada, por lo que no es necesario tomar ninguna otra acción. Todas las versiones de sistema operativo liberadas después del 14 de marzo de 2017 contienen la actualización MS17-010. Usted puede ver el estado de actualización de sus recursos en el Azure Security Center.

5. Recomiendo el uso del centro de seguridad de Azure para monitorear continuamente su entorno de amenazas.  Para capturar y monitorear los registros de eventos y tráfico en búsqueda de potenciales ataques utilice el centro de seguridad de Azure como también para nuevas alertas de seguridad, asítener visibilidad de cualquier amenaza detectada.

6. El uso de grupos de seguridad de red (NSGs) para restringir el acceso a la red y reducir la exposición a ataques, configurar NSGs con reglas in-bound que restringen el acceso a sólo los puertos necesarios. Podemos utilizar firewalls de red de un rango de las empresas para seguridad adicional. Azure Security Center proporciona una vista de la seguridad de todas tus redes en Azure, y ayuda a identificar los extremos accesibles de internet, insuficiente protección de NSG y en algunos casos recomienda una solución de firewall.

7. Valide que el anti-malware (AV,Firewall etc..) este implementado y actualizado. Si está utilizando Microsoft Antimalware para Azure o Windows Defender, Microsoft lanzó una actualización la semana pasada que detecta esta amenaza como Ransom: Win32 / WannaCrypt. Si estás ejecutando software de anti-malware de otras empresas de seguridad, debe confirmar con su proveedor que realmente estás protegido. Usted también puede usar Azure Security Center para verificar que el anti-malware y otros controles de seguridad críticos, estén configurados para todas sus máquinas virtuales Azure.

8. Configurar copias de seguridad con autenticación de múltiples factores. Una parte importante de la recuperación de cualquier desastre es tener una fuerte solución de backup en su lugar. Si ya está usando Azure Backup, puede recuperar los datos si los servidores son atacados por ransomware. Sólo los usuarios con credenciales válidas de azul pueden acceder a las copias de seguridad almacenadas en Azure. También se recomienda habilitar la Autenticación de múltiples factores de Azure para proporcionar una capa adicional de seguridad para las copias de seguridad en Azure.

Para una mirada comprensiva sobre el software afectado, información sobre la vulnerabilidad y despliegue de la actualización de seguridad, consulte   Microsoft Security Bulletin MS17-010.

Para obtener más información acerca de esta actualización, consulte   Artículo de MicrosoftKnowledge Base 4013389.

Para la comprensión de su estado de seguridad en Azure: Azure Security Center 

Ayuda para instalar las actualizaciones: Windows Update FAQ

Cybersecurity Consultant of the Year 2017

En el ultimo 7 de febrero, fui nuevamente seleccionado como uno de los ganadores del premio Cybersecurity Excellence Awards 2017 en la categoría (Cybersecurity Consultant of the Year - LATAM)

Quisiera agradecer a todos los amigos, compañeros de equipo y sobre todo a clientes que no solo me han votado sino que dejaros sus comentarios, la verdad este tipo de reconocimiento siempre nos animan a seguir adelante.

Conozcamos un poco mas sobre este reconocimiento:

¿Cuándo se entregaron los premios?

• La fecha límite para la introducción de las nominaciones era el 13 de enero de 2017. Los ganadores y finalistas fueron anunciados en el sitio Cybersecurity Excellence Awards, en febrero de 2017. Así como en el grupo de linkedin y otros medios acordes a la temática. (http://cybersecurity-excellence-awards.com/2017-cybersecurity-excellence-awards/)

¿Quién los otorga?

• Lo brinda Information Security Community la comunidad más grande de profesionales de la seguridad de la información (https://www.linkedin.com/groups/38412)

¿Cómo fueron nominados?

• Yo fui nominado en la categoría Cybersecurity Consultant of the Year 2017. Saliendo Galardonado con el primer lugar como en su versión anterior 2016 

¿Cómo eligen a los ganadores?

• En la página de nominacion de cada candidato, en la zona superior derecha, todos tenían dos formas de proporcionar los votos y la retroalimentación: La más sencilla era el voto por like o pulgar arriba, Los votantes también podrían añadir un comentario a la página de nominación, justo por debajo del like.  Ambas formas tenían peso. 

¿Qué significa para un profecional de seguridad que le hayan otorgado este reconocimiento?

• La participación en este programa de premios es una gran oportunidad de ser reconocido por nuestra excelencia en la seguridad cibernética.  También es una oportunidad única para los profesionales de la seguridad informática para mejorar la visibilidad y reputación en la comunidad en línea más grande del mundo de los profesionales cibernéticos
• Los Premios Cybersecurity excellence awards 2017. reconoce a individuos y empresas que demuestran la excelencia, la innovación y el liderazgo en seguridad de la información. Los premios a la excelencia de seguridad cibernética se producen en cooperación con la Comunidad de Seguridad de Información en LinkedIn, aprovechando la experiencia de más de 350,000+ profesionales de seguridad cibernética para reconocer los mejores productos de seguridad cibernética, individuos y organizaciones del mundo. 
• Los ganadores y finalistas también recibirán premios, reconocimientos en los medios y logotipos para mostrar en su página web.

Espero ver mucho mas profesionales locales nominados en la próxima versión, ya que cada año se suman mas empresas, mas productos y mas profesionales de todo el mundo.

E-book Introducción Devops y DevSecOps

Son muchos los beneficios de los DevOps: desde mejorar la calidad del software y el time to market, a reducir el riesgo de cumplimiento. Aun así, la gran pregunta sobre el rol de la seguridad de la información en el proceso se mantiene ahí: estamos viendo un gran intento por parte de las compañías de ir más allá del DevOps y adoptar el DevSecOps, el proceso de envolver información de seguridad en todas las partes del desarrollo de aplicaciones.

Desde DevSecOps Argentina les acercamos una introducción a Devops y DevSecOps en formato E-book para que puedan conocer un poco mas de estas palabras claves en el futuro de IT.

Introduccion a devops y devsecops from Luciano Moreira da Cruz

Espero que disfruten de la lectura, de la misma manera que nosotros en hacerlo

Monitoreo y creación de alerta en un servidor en Azure

En este artículo mostrare cómo crear una alerta en un servidor dentro de Microsoft Azure. Imagine un entorno en la nube con varios servidores virtuales y un servidor está experimentando problemas de rendimiento. Pronto nos vamos a monitorizar la CPU, memoria o escritura en nuestro disco. 

Microsoft Azure tiene una herramienta de alerta, donde puedes crear métricas simples para monitorear estos periféricos y recibir alertas por correo electrónico. Vamos a ver cómo funciona en la práctica.

Abrir el portal y haga clic en el "Monitor". Veras que tenemos varios servicios creados, pero elegimos una VM para realizar este procedimiento. ver como en la imagen de abajo:

Cuando hacemos clic en "Monitor", recibimos algunas opciones de monitoreo y análisis. Estas opciones se pueden utilizar en cualquier VM o servicio dentro de su suscripción. En nuestro caso, vamos a hacer clic en "alertas" para iniciar el proceso de creación de nuestra métrica:

Al expandir la opción "Grupo de recursos", podemos visualizar nuestras VMs y aplicaciones que aceptan este tipo de control y métricas. En nuestro caso, seleccionaremos el servidor como se muestra a continuación:

Vemos en el combo "Tipo de recurso", automáticamente se seleccionará el tipo de servicio que la VM tenga. Otras opciones que no caben en mi VM se desactivará automáticamente para evitar errores en la configuración.

Cuando seleccionemos nuestro servidor en el ultimo combo llamado "recursos", tengamos en cuenta que se habilitará la opción "Add metric alert" para iniciar el proceso de configuración. Una vez que el botón está activado, haga clic en el mismo, como se muestra en la siguiente imagen:

Vamos a crear una métrica para alertarnos cuando el CPU sobrepase el 40% de uso en nuestro servidor. 

Vamos a ver qué opciones tenemos para configurar:

1. Nombre;

2. Descripción;

3. Tipo métrica (seleccionado porcentaje de CPU);

4. Condición;

5. Valor numérico en %;

Notificaciones en tiempo real por correo electrónico.

Introduzca el correo electrónico que desea recibir sus alertas y haga clic en "OK".

Listo, su métrica esta creada y en funcionamiento.

Nuestro servidor, al recibir un stress del CPU y pasar el porcentaje con más del 40%, nuestra alerta devera entra en funcionamiento:

Veremos que nuestro estado de alerta se ha cambiado a "Warning":

Y en unos pocos segundos, el correo electrónico ha sido recibido en la dirección que ha definido dentro de nuestro regla. Una vez que el procesador ha traspasado el 40%, el correo electrónico llegó segundos después. 

Revisa el correo electrónico en la siguiente imagen:

Nosotros, los profesionales IT,  entendemos lo importante que es el monitoreo en tiempo real. Parece una solución simple, pero en muchos servidores físicos y locales todavía pasan por dificultades para efectuar este monitoreo con software de terceros o incluso a través de registros de seguridad de Windows. 

Creación de un servidor de archivos en Microsoft Azure

En este artículo te mostramos cómo crear tu servidor de archivos dentro de Microsoft Azure. 

Muchos administradores tenían esta duda sobre servidor de archivos dentro de Microsoft Azure y cómo crear esta estructura. Al principio de Azure los  servidores eran creados a través de un servidor de Windows con conexión de VPN para la autenticación. Hoy Microsoft Azure tiene el servicio de "Storage account", donde se puede crear un servidor de archivo nativo en los servicios online de Microsoft. Veremos a continuación cómo crear nuestro primer servidor de archivo en Azure.

Autenticado en su suscripción Microsoft Azure, busque "Storage account", como se muestra en la siguiente imagen:

Seleccione la opción "Storage account":

Haga clic en "Crear":

Seleccionar "Archivos" y haga clic en "compartir archivo" para crear sus compartidos. Al crear un compartido, podrá colocar una cuota para cada uno de los caso que necesite. Si el campo quede en blanco ninguna cuota sera creada. 

Seleccione el recurso compartido que creó y haga clic en "Conectar":

Ver abajo que automáticamente comandos fueron creados para la conexión del mapeo a través de Windows y Linux también.

Ver que aparecen los comandos para crear la unidad asignada por Windows o Linux. El nombre de la cuenta de almacenamiento sera el usuario de autenticación. Haga clic en "View access keys for this storage account" y veras que se presentarán sus llaves y su nombre de usuario para la autenticación.

En Windows, deberías realizar un mapeo, como realizamos dentro de nuestra red. 

Seleccione la letra de unidad que desee y escriba la configuración

Ruta de la unidad compartida en Azure.

¡Listo! Su unidad compartida esta configurada y listo para su uso.

Esperamos que este pequeño truco ayude a todos para configurar un servidor de archivos en Microsoft Azure. 

Muy interesante presentar estas soluciones a las empresas que ya están pensando en mantener los archivos en la nube, porque la gestión y la flexibilidad del servicio y sensacional.