Conociendo al Enemigo

HONEYPOTS

OWASP Latam Tour

Venezuela 2015

Josmell Chavarri Velásquez

Ingeniero en Comunicaciones y Electrónica.

Especialista en Seguridad de la Información.

Miembro OWASP Capitulo Venezuela.

Sistema Nacional de Gestión de Incidentes Telemáticos

(VenCERT)

root@honeypot:~# cat josmell

Acciones Defensivas

¿Cómo defendernos contra un enemigo,

cuando no sabemos quien es el enemigo?

Según su traducción: Tarro de Miel

Honeypots

Objetivos

Obtener información de

ataques.

Mejorar el conocimiento.

Distraer al atacante.

Detectar ataques de

forma temprana.

Resuelve fallos de seguridad

Detiene a un atacante

Honeypots

Clasificación

Función

Interacción

Implementación

Producción Investigación

Baja Media Alta

Física Virtual

Ubicación

Delante del Firewall

Detrás del Firewall

Ubicación

En la DMZ

Ubicación

Proyectos

Tipos

Josmell.chavarri@owasp.org