Fase 4 – Desarrollar y Evaluar Caso
Propuesto
Cesar Daniel Rincón Brito
Universidad Nacional Abierta y a Distancia ''UNAD''
Cali, Colombia
danielrincon@live.com
Resumen - En este artículo se investigan las tecnologías WAF
Web Application Firewall, Firewall de base de datos e IDS/IPS
las cuales son implementadas en una compañía.
Palabras claves – IDS, IPS, WAF, Firewall, Base de Datos.
Abstract - In this article we investigate the WAF Web
Application Firewall, Database Firewall and IDS / IPS
technologies which are implemented in a company.
Keywords - IDS, IPS, WAF, Firewall, Database.
I. INTRODUCCIÓN
Las compañías dependen de las aplicaciones todos los días.
Son la forma en que sus clientes y socios se conectan, y es la
forma en que los empleados realizan su trabajo.
Desafortunadamente, las aplicaciones siguen siendo uno de
los vectores de amenazas más comúnmente explotados y las
tecnologías como WAF protegen las aplicaciones web,
móviles y API para que no se vean comprometidas, y así
evitar las violaciones de datos, lo que garantiza que
mantenga su reputación y la confianza de sus clientes.
II. TECNOLOGÍA WAF
Los WAF (Web Aplication Firewall) protegen las
aplicaciones contra ataques falsificados de Capa 7 que de
otro modo podrían conducir a que los atacantes se apoderen
de los sistemas, la pérdida de datos confidenciales y el
tiempo de inactividad. [1]
Esta tecnología detecta y detiene una amplia gama de
ataques de Capa 7 tales como:
 Inyección de SQL (SQLi), secuencias de comandos entre
sitios (XSS) e inclusión de archivos locales (LFI), que en
conjunto representan más del 90% de los ataques
conocidos de Capa 7.
 Falsificación de solicitudes entre sitios (CSRF),
ejecución remota de código (RCE), inclusión remota de
archivos (RFI), y violaciones del protocolo HTTP
 Otros vectores de ataque, que pueden ser detectados por
reglas personalizadas basadas en expresiones regulares
III. TECNOLOGÍA FIREWALL DE BASE DE DATOS
Los firewalls de base de datos sirven para monitorear el
tráfico de las bases de para detectar y bloquear amenazas, así
como también mejorar los informes de desempeño al
consolidar los datos de auditoría de las bases de datos,
directorios, sistemas operativos, y otras fuentes predefinidas.
proporcionan una solución completa de monitoreo de los
movimientos de base de datos que combina registros de
auditoría con captura de tráfico de red.
Estas tecnologías incluyen agentes de recopilación de datos
de auditoría basados en host, herramientas de análisis e
informes, alertas y paneles de auditoría.
El Firewall de la base de datos utiliza un sofisticado motor
de análisis gramatical para examinar las sentencias de SQL
que van a la base de datos y determina con gran precisión si
permite, registra, alerta, sustituye o bloquea el SQL por
entrar. [2]
IV. TECNOLOGÍAS IDS/IPS
Los IDS / IPS se iniciaron debido a las deficiencias que había
en las redes de datos, en lugar de depender de las copias
unidireccionales del tráfico de red, los sensores IPS se
implantan entre los dispositivos de la red, como los routers o
los conmutadores. Y debido a que son dispositivos en línea,
los sensores IPS pueden bloquear cualquier tipo de tráfico de
red malicioso.
Las ubicaciones de los sensores IPS en la red de la
organización tienen que estar determinadas por evaluaciones
de riesgo y también por requisitos reglamentarios
Las tecnologías tanto IDS / IPS funcionan de manera similar.
Sobre la base de firmas o señales de comportamiento de
paquetes de red que representan actividad maliciosa, pueden
detectar ataques desde el paquete hasta el nivel de la
aplicación.
Estos sistemas pueden tomar diferentes acciones para
defender datos privados. Las acciones más comunes incluyen
emitir alertas a través de mensajes SMS, o protocolos SMNP
SMTP, como también registrar actividades sospechosas e
interrumpir automáticamente la actividad maliciosa.
V. ESQUEMA DE RED
Esquemas de red propuesto implementando WAF
Barracuda:
Barracuda Web Application Firewall protege las
aplicaciones, las API y los backends de aplicaciones contra
una variedad de ataques, incluidos el top 10 de OWASP, las
amenazas de zero day, la fuga de datos y los ataques de
denegación de servicio (DoS) a nivel de aplicaciones.
Fig. 1. Esquema con WAF - Barracuda
Fuente: Daniel Rincón
Esquemas de red propuesto implementando FIREWALL
DATA BASE:
Para el modelo se implementó el firewall DataSunrise
Database Firewall for MS SQL Server ya que el sistema
cuenta con un ERP y una base de datos SQL server.
El firewall MS SQL Server de DataSunrise filtra el tráfico de
la red basado en el conjunto de reglas que se han establecido.
Las solicitudes sospechosas son bloqueadas, protege los
datos confidenciales de la empresa de múltiples amenazas,
previene ataques de delincuentes informáticos, inyecciones
de SQL y otras violaciones de seguridad. Como también
controla los privilegios y roles de los usuarios para excluir la
pérdida de datos por parte de miembros de la compañía.
El firewall actúa como intermediario y evita la comunicación
entre el cliente y el servidor. Audita (Audit Storage) y
registra el tráfico bloqueando la ejecución de consultas que
violan las políticas de seguridad del firewall Ms SQL.
Fig. 2. Esquema con Database Firewall- Barracuda
Fuente: Daniel Rincón
REFERENCIAS
[1] NGIX, Tecnología WAF
[En línea]. https://www.nginx.com/products/nginx-waf/
[2] ORACLE, Tecnología Data Base Firewall
[En línea].
https://www.oracle.com/database/technologies/security/aud
it-vault-firewall.html
 BIOGRAFÍA

Daniel Rincón nació en Colombia – Cali

Valle del cauca, el 02 de marzo de 1983. Se
graduó de la Universidad Santiago de Cali en
Ingeniería de Sistemas, ha realizado cursos de
Física, Matemáticas, métodos de difracción de
rayos x, y protección radiológica en la
Universidad del Valle, como también
Sistemas embebidos con Arduino en la
universidad Santiago de Cali, y desarrollo de
aplicaciones para Firefox, realizando una
herramienta para contrarrestar el phishing, actualmente estudia
especialización en Seguridad Informática en la Universidad Nacional Abierta
y a Distancia UNAD.

Su experiencia profesional está enfocada en el campo del desarrollo de

software y las bases de datos. Actualmente trabaja en la compañía Essensle
S.A.S.