3.4 Explicar la importancia de la resiliencia y la recuperación en la arquitectura de seguridad.

Visión General

En este video, abordaremos la importancia de la resiliencia y recuperación en la arquitectura de seguridad. Discutiremos alta disponibilidad, utilizando técnicas como balanceo de carga y clustering para acceso continuo a recursos. Analizaremos estrategias de dispersión geográfica y diversidad de plataformas para mejorar tolerancia a fallos. También cubriremos la continuidad operativa y planificación de capacidad, enfocándonos en personal, tecnología e infraestructura. Resaltaremos la importancia de pruebas de simulación para validar resiliencia, prácticas de respaldo como almacenamiento cifrado y estrategias de recuperación. Finalmente, mencionaremos medidas de resiliencia energética, como generadores y UPS, para mantener la disponibilidad del sistema ante cortes de energía. Este contenido brindará claves para construir arquitecturas de seguridad robustas.

Términos Clave

• Alta disponibilidad

- Balanceo de carga vs. clustering

• Consideraciones de sitio

- Hot

- Cold

- Warm

- Dispersión geográfica

• Diversidad de plataformas

• Sistemas multi-nube

• Continuidad de operaciones

• Planificación de capacidad

- Personas

- Tecnología

- Infraestructura

• Prueba

- Ejercicio de simulación

- Falla

- Simulaciones

- Procesamiento paralelo

• Copias de seguridad

- En el sitio/fuera del sitio

- Frecuencia

- Cifrado

- Instantánea

- Recuperación

- Replicación

- Journaling

• Energía

- Generadores

- Fuente de alimentación ininterrumpida (UPS)

Sección 3.4 Cuestionario

Tu empresa quiere añadir un servicio basado en la nube para filtrar todo el tráfico que va entre internet y los clientes internos. Necesitas incluir filtrado de URL, protección DLP y detección y filtrado de malware. ¿Cuál de estos se ajustará mejor a estas necesidades?

Seguridad de contenedores
Segmentación basada en la nube
Inspección e integración de API
SWG de próxima generación

Sección 3.4 Cuestionario

¿Cuál de los siguientes respalda todos los datos que han cambiado desde el último respaldo completo, y solo esos datos?

Respaldo diferencial
Respaldo instantáneo
Respaldo completo
Respaldo incremental

Sección 3.4 Cuestionario

Se necesita agregar redundancia de disco a un servidor crítico en una subred filtrada en su empresa. Debe admitir una falla de dos unidades. ¿Cuál de estos es la mejor solución para este requisito?

RAID-5
RAID-6
RAID-0
RAID-1

Sección 3.4 Cuestionario

Su empresa realiza una serie de copias de seguridad completas e incrementales. Realiza copias de seguridad completas todos los domingos por la noche y otras copias de seguridad incrementales cada noche que no sea domingo. Si su sistema falla un jueves por la mañana, ¿qué copia de seguridad debería restaurar primero?

Copia de seguridad incremental del martes
Copia de seguridad incremental del miércoles
Copia de seguridad completa del domingo
Copia de seguridad incremental del lunes

Sección 3.4 Cuestionario

Su organización está preocupada por perder cintas de respaldo mientras están en tránsito hacia un sitio remoto por un mensajero seguro. ¿Cuál de estos puede ayudarle a protegerse contra la divulgación no autorizada de información confidencial?

Agregar un segundo mensajero
Cifrado
Mantener un segundo juego de cintas de respaldo
Todo lo anterior

Sección 3.4 Cuestionario

Su empresa está planeando implementar un nuevo sitio web y la gerencia anticipa altos requisitos de procesamiento para una aplicación de backend utilizada por el sitio web. El diseño actual utilizará un servidor web y múltiples servidores de aplicaciones, y al iniciar una sesión, un usuario se conectará a un servidor de aplicaciones y permanecerá conectado durante toda la sesión. ¿Cuál de las opciones describe mejor la configuración de los servidores de aplicaciones?

Activo/pasivo
Persistencia
Balanceo de carga
Activo/activo

Sección 3.4 Cuestionario

¿Qué objetivo de seguridad respaldaría una configuración de balanceo de carga activo/pasivo de dos servidores?

Integridad
Confidencialidad
Resiliencia
Ofuscación

Sección 3.4 Cuestionario

¿Cuántas copias de seguridad se necesitarían para restaurar una base de datos que falla un jueves por la tarde si tiene copias de seguridad completas los sábados a las 12:01 a.m. y copias de seguridad diferenciales cada dos días a las 12:01 a.m.?

Sección 3.4 Cuestionario

La dirección del Hospital de Router City quiere mejorar la resiliencia organizativa contra los ataques de ransomware. ¿Cuál de las siguientes opciones podría implementar el departamento de seguridad para mejorar su capacidad de recuperación de los ataques de ransomware?

Realizar pruebas y validación regulares de copias de seguridad completas
Asegurar que todos los sistemas estén parcheados
Usar filtrado de correo electrónico para bloquear correos electrónicos maliciosos
Incrementar la capacitación de los usuarios finales relacionada con ransomware y otros riesgos

Sección 3.4 Cuestionario

Contrataste a un consultor de seguridad para crear un BIA e identificar procesos que pueden causar pérdidas de ingresos si dejan de funcionar. ¿Qué está identificando el consultor?

MTBF (Tiempo medio entre fallos)
Puntos únicos de fallo
Sistemas críticos
Funciones esenciales para la misión

Sección 3.4 Cuestionario

Después de una reciente violación de datos, tu jefe está analizando las pérdidas financieras. Determina que las pérdidas debido al ataque probablemente resultarán en pérdidas de alrededor de $1 millón. También quiere asegurarse de que esta información esté documentada para fines de planificación. ¿Cuál de los siguientes documentos usaría más probablemente?

BIA (Análisis de impacto en el negocio)
MTTR (Tiempo medio de reparación)
RTO (Objetivo de tiempo de recuperación)
DRP (Plan de recuperación ante desastres)

Sección 3.4 Cuestionario

Tu análisis de impacto en el negocio indica que un sistema clave puede tolerar un máximo de tres horas de tiempo de inactividad. Los administradores han identificado varios sistemas que requieren adiciones para cumplir con este requisito máximo de tiempo de inactividad. ¿Qué término se refiere al máximo de tres horas de tiempo de inactividad?

MTBF (Tiempo medio entre fallos)
RTO (Objetivo de tiempo de recuperación)
DRP (Plan de recuperación ante desastres)
RPO (Objetivo de punto de recuperación)
MTTR (Tiempo medio de reparación)

Sección 3.4 Cuestionario

Caden ha programado reuniones regulares con líderes de departamento para discutir cómo responderían a varios escenarios como desastres naturales o ataques cibernéticos. Durante estas reuniones, presenta escenarios y pide a las personas que indiquen su respuesta. También introduce variaciones en el escenario similares a lo que podría suceder durante un evento en vivo, y anima a los empleados a discutir su respuesta. ¿Cómo se llama este proceso?

Respuesta a incidentes
Pruebas de resiliencia del sitio
Simulación
Ejercicio de mesa

Video Anterior: 3.3

Siguiente Video: 4.1