https://darfe.es/ciberwiki/index.php?action=history&feed=atom&title=Mitigaciones_BotMitigaciones Bot - Historial de revisiones2026-10-18T00:57:27ZHistorial de revisiones de esta página en la wikiMediaWiki 1.40.0https://darfe.es/ciberwiki/index.php?title=Mitigaciones_Bot&diff=1700&oldid=prevFernando.VH en 14:25 22 jun 20242024-06-22T14:25:27Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="es">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 14:25 22 jun 2024</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l43">Línea 43:</td>
<td colspan="2" class="diff-lineno">Línea 43:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"><nowiki></del>[[Category:Familias de malware|Familias de malware]]<del style="font-weight: bold; text-decoration: none;"></nowiki></del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>[[Category:Familias de malware|Familias de malware]]</div></td></tr>
</table>Fernando.VHhttps://darfe.es/ciberwiki/index.php?title=Mitigaciones_Bot&diff=1698&oldid=prevFernando.VH: descripcion mitigaciones bot2024-06-22T14:24:19Z<p>descripcion mitigaciones bot</p>
<p><b>Página nueva</b></p><div>En el vertiginoso paisaje digital actual, la ciberseguridad se ha convertido en un pilar fundamental para salvaguardar la integridad y la confidencialidad de la información. Ante la constante evolución de amenazas, es esencial implementar estrategias proactivas que fortalezcan la resiliencia de las organizaciones. En este contexto, el MITRE ATT&CK Framework ofrece un conjunto valioso de mitigaciones que actúan como barreras estratégicas contra posibles ataques de bots. Estas medidas, detalladas a continuación, abordan diversas facetas de la seguridad informática, desde la gestión de cuentas hasta la prevención de comportamientos maliciosos en los endpoints. Esta introducción sirve como punto de partida para comprender y aplicar efectivamente estas mitigaciones.<br />
<br />
<br />
'''M1036 - Account Use Policies'''<br />
<br />
* Configurar políticas relacionadas con el uso de cuentas, como bloqueo de intentos de inicio de sesión, horarios específicos de inicio de sesión, etc., ayuda a prevenir el acceso no autorizado y limita la capacidad de las Botnets para utilizar cuentas comprometidas.<br />
<br />
'''M1049 - Antivirus/Antimalware'''<br />
<br />
* Utilizar firmas o heurísticas en programas antivirus/antimalware ayuda a detectar y eliminar software malicioso, incluyendo componentes de Botnets, protegiendo así los sistemas contra infecciones.<br />
<br />
'''M1040 - Behavior Prevention on Endpoint'''<br />
<br />
* Prevenir patrones de comportamiento sospechoso en los sistemas finales ayuda a detener actividades típicas de Botnets, como procesos y llamadas a API maliciosos.<br />
<br />
'''M1053 - Data Backup'''<br />
<br />
* Realizar copias de seguridad de datos desde sistemas de usuarios finales y servidores críticos ayuda a mitigar el riesgo de pérdida de datos en caso de compromiso de la Botnet.<br />
<br />
'''M1037 - Filter Network Traffic'''<br />
<br />
* Filtrar el tráfico de red, tanto en ingreso como en salida, ayuda a prevenir la comunicación maliciosa entre los nodos de la Botnet y a bloquear protocolos no deseados.<br />
<br />
'''M1035 - Limit Access to Resource Over Network'''<br />
<br />
* Limitar el acceso a recursos sobre la red, como compartir archivos y acceso remoto a sistemas, ayuda a prevenir la propagación de Botnets a través de la infraestructura de red.<br />
<br />
'''M1032 - Multi-factor Autenticación'''<br />
<br />
* La autenticación multifactorial agrega una capa adicional de seguridad, dificultando que las Botnets obtengan acceso no autorizado incluso si comprometen las credenciales.<br />
<br />
'''M1050 - Exploit Protection'''<br />
<br />
* Utilizar capacidades para detectar y bloquear condiciones que puedan indicar un exploit de software ayuda a prevenir la entrada de la Botnet a través de vulnerabilidades de seguridad.<br />
<br />
'''M1028 - Operating System Configuration'''<br />
<br />
* Realizar cambios de configuración en el sistema operativo para endurecerlo contra técnicas específicas utilizadas por Botnets ayuda a fortalecer la resistencia de los sistemas.<br />
<br />
'''M1026 - Privileged Account Management'''<br />
<br />
* Gestionar de manera efectiva las cuentas privilegiadas, incluidas las utilizadas por Botnets para propagarse lateralmente, ayuda a reducir el riesgo de compromiso.<br />
<br />
<br />
<nowiki>[[Category:Familias de malware|Familias de malware]]</nowiki></div>Fernando.VH