sábado, 8 de diciembre de 2012

Estándar TIA-942

El estándar TIA-942 divide un CPD en cuatro subistemas: Telecomunicaciones, arquitectura, sistema eléctrico y sistema mecánico.

Dentro del subsistema de telecomunicaciones podemos encotrar los siguientes elementos:
- Cableado de rack
- Backbone
- Patch Panels
-Alimentación redundante

Dentro del subsistema de arquitectura podemos encontrar los siguientes elementos:
- Tipo de construcción
- Sala de UPS y baterías
- Control de acceso
- Techos y pisos

Dentro del subsistema que alberga el sistema eléctrico podemos encontrar los siguientes elementos:
- Cantidad de accesos
- Cargas críticas
- Monitoreo
- Generadores

Dentro del subsistema que alberga el sistema mecánico podemos encontrar los siguientes elementos:
- Sistemas de climatización
- Cañerías y drenajes
- Detección de líquidos
- Detección de incendios


La disponibilidad de 5 nueves se sitúa en el nível (Tier) IV.

lunes, 22 de octubre de 2012

Vulnerabilidades EFS

EFS es un sistema cómodo y fácil para entornos no profesionales que requieran de una seguridad media-alta. El punto débil es que depende totalmente de la clave del usuario. Cuando el usuario inicia sesión en Windows, tiene acceso a los certificados (las claves públicas y privadas) para hacer uso de EFS. Por lo tanto el punto más débil es la contraseña con la que iniciamos sesión.
El sistema SAM (Security Account Manager) almacena dos cifrados por contraseña, LM y NTLM. LM es débil e inseguro por diseño, y la protección que ofrece es virtualmente inútil.En Vista y 2008 viene desactivado por defecto.


A EFS no se le han encontrado graves vulnerabilidades en su implementación. Su leyenda viene por depender de la contraseña del usuario. Si el usuario lo tiene en cuenta y usa EFS de forma responsable, esto es, utilizando una contraseña de usuario de más de 15 caracteres o deshabilitando el hash LM en el sistema, la confidencialidad de sus datos puede llegar a ser bastante alta.