Y Configuration Management.
Qué significa esto.
Significa tener un mejor control sobre los activos que tenemos para que entonces podamos saber cómo
reaccionar o cuáles salvaguardar de primero o qué mecanismos de reacción vamos a utilizar porque no
podríamos saber cómo reaccionar si no tenemos un buen control sobre los dispositivos que tenemos.
Entonces con Configuration Management por ejemplo tenemos un tema muy común acá que es el base lining
y básicamente es el proceso de capturar como un snapshot o una fotografía en el tiempo digámoslo así
del estado actual del sistema o de las configuraciones que se tienen en el sistema.
Por ejemplo las tablas de ruteo en los routers valga la redundancia las políticas que se aplicaron en
el firewall los controles de acceso o de alguna base de datos etc..
Básicamente otravez es una foto en el tiempo un snapshot de cómo están las configuraciones actualmente
y esto lo hacemos para también hacer una mejora continua.
Un Bayliss ni un Baseline nos puede servir para bueno sabemos como estamos actualmente.
Bueno ahora que tenemos que hacer para mejorar de repente aplicar más políticas en el árbol y obviamente
con cada ciclo de mejora pues ese ciclo se va convirtiendo en nuestro nuevo Aislinn.
Luego tenemos los escáneres de vulnerabilidades que ya lo habíamos mencionado anteriormente en videos
anteriores que básicamente nos sirve para saber qué vulnerabilidades tienen nuestros activos otra vez
para saber cómo tenemos que reaccionar en dado caso de una vulnerabilidad sea explotada.
Luego tenemos las vulnerabilidades de Día Cero y estas son vulnerabilidades que no son conocidas o no
se sabe de su existencia.
Estas son sumamente peligrosas porque no sabemos si existen entonces nuestros estaban puede estar vulnerado
y nosotros nunca enterarnos de verdad.
Para eso están los famosos Daguerre o los Next Generation antivirus también a no ser confundidos como
platicamos en el video anterior.
Entonces esto nos puede dar una buena guía o una buena vista de cómo nuestro sistema se comporta y comparar
digamos un comportamiento anómalo con el comportamiento del día a día.
Ahí podríamos aplicar los CD3 o los NEX antivirus para detectar vulnerabilidades de Día Cero.
Luego tenemos los exploits tal vez algún mapeo alguna alguna base datos de exploits conocidos sobre
vulnerabilidades.
Por ejemplo si existe una vulnerabilidad que yo tengo pero no hay un exploit conocido por ejemplo no
hay una forma de explotar de forma conocida o el exploit que se tiene es muy difícil de procesar pues
tenemos tal vez ahí algo de tiempo para poder reaccionar o para poder hacer un parche mientras se encuentra
alguna solución verdad.
Por ejemplo una buena base de datos de exploits exploit exploit Didí es una página web donde ustedes
pueden encontrar y hacer búsquedas no por tecnología por Marca por cebé por año etcétera etcétera y
nos puede dar una buena idea de si tenemos las vulnerabilidades que se encontraron con el escaneo de
vulnerabilidades ver si existe algún exploit conocido y que tan fáciles de utilizar Borda ahora con
el Changi Manaus un como les he dicho anteriormente aquí no hay recetas de cocina otra vez lo mismo
pero sí podemos tener una buena práctica o buenas prácticas que nos permitan tener una idea de a dónde
dirigirnos verdad.
Por ejemplo el proceso de Change Management podría incluir identificación del cambio a arena fina Change
verdad proponer el cambio acechen o ver los riesgos asociados al cambio probar el cambio testear el
cambio Orda programar el cambio es decir no vamos a hacer un cambio en producción o un ambiente 24 7
pero sí que podríamos hacer un cambio de una forma más controlada.
Luego tenemos notificar de los impactos del cambio a las partes interesadas es decir a los usuarios
al Information owner etcétera etcétera.
Implementar el cambio como tal es decir Bueno ya ya ya ya notificamos del impacto y el programa Modelo
testear todo está bien.
Implementemos el cambio en producción por ejemplo y luego reportar los resultados del cambio es decir
fue bien o no fue bien tuvimos que hacer un rol back.
Estas fueron las causas etcétera etcétera.
Luego entrando un poco al tema de la continuidad de las operaciones que habíamos mencionado podríamos
tener ese release of service level governments con varios proveedores o en este caso nosotros se le
hace cumplir con un cliente y para esto tenemos que tener full Trends o básicamente redundancia hacia
hacia nuestro servicio.
Si nosotros proveemos un servicio de internet o somos un S.P pues tenemos que tener redundancia de enlaces
etcétera etcétera.
Para esto tenemos un tema clave para.
Específicamente es el rey verdad.
Radiant Dawn Arraut en expense desk.
Verdad o arreglo redundante de discos digámoslo así baratos y que lo quieren ver o no costosos y hay
varios.
Ahí es ahí en el término raid se pueden significar varias cosas y de hecho hay muchas muchos libros
que lo ponen de forma distinta verdad.
Por ejemplo tenemos 3 3 tipos de raids o tres tipos tres términos que se manejan mucho en los raids.
Primero tenemos el mirroring o espejo verdad que es básicamente una redundancia full de los datos.
Al escribir exactamente la misma data en muchos archivos o muchos discos duros en muchos sitios.
Luego tenemos el Stripped streaming que se enfoca en leer y escribir la data y separarla como en múltiples
discos digámoslo así.
Yo tengo un pedazo de data en este disco y tengo un pedazo de este otro disco verdad y esto se basa
para saber en qué disco base baja en formas de repente la red está muy saturada lo escribo en un disco
local la red no está tan saturada de un disco remoto verdad pero esa es la idea y luego tenemos la paridad
o Pahlevi que es como una especie de versión más barata o más cost effective digámoslo así que en verdad.
Y bueno en cuanto a los raids si hablamos de raids pues no podemos dejar de hablar de los niveles que
hay en los raids.
Hay muchos niveles conocidos por ejemplo raid cero que es block level a nivel de Block lo tenemos RAID
1 que es un espejo un mirror RAID 3 verdad que es streaming.
En este caso variedad se recuerdan a nivel de bait verdad.
Luego tenemos el Rey 4 que también es paridad a nivel de bloque en este caso RAID 3 a nivel de bit y
el RAID 4 nivel de bloque RAID 5 también paridad a nivel de bloque sólo que en este caso la paridad
está distribuida y RAID tenemos RAID 6 que es también paridad a nivel de bloques sólo que está doblemente
distribuida la paridad es decir que cuando vayamos avanzando en los números de raid no sólo la forma
de operar varía sino que también la tolerancia o qué tan distribuida está la data entre los discos que
utiliza un arreglo.
Ahora bien para el examen no les va a venir es RAID 1 2 4 3.
Cómo funciona.
Etcétera etcétera pero sí que les recomiendo que vayan y estudien un poquito más de cómo funcionan estos
raids porque les puede dar una buena ventaja a Cayo les trato de dejar unas imágenes para más o menos
que tengan un entendimiento de cómo funcionan raids pero también hay raids en combinación por ejemplo
raid cero +1 RAID 1 +6 raid etc..
Porque de repente queremos la funcionalidad de una forma específica de operar pero con la falta de otra
versión.
Entonces si bien otra vez en el examen es un conocimiento que en el día a día sí que va a funcionar
especialmente cuando estamos hablando de backups verdad.
Cuando vamos a ver más adelante en BCP y derrape vamos a tener ahí un término que se llama RTO o recovery
time objete y a veces el RTO es que tanto tiempo vamos a estar abajo y muchas empresas dice bueno yo
puedo estar abajo más de media hora pero hacen backups cada semana.
No tiene mucho sentido.
Entonces aquí los raids sí que nos podrían ayudar en el tema de Avakov si en el tema de recuperación
de desastres de verdad.
Y bueno eso es todo amigos.
Les ha gustado y muy pronto.