Vistazo general al Proceso de Auditoría de Vulnerabilidad de McAfee
Se consigue la certificación de McAfee SECURE pasando una serie de rigurosas auditorías de seguridad diaria en red. El proceso de certificación se completa en seis pasos. Los primeros tres pasos son la propia auditoría de vulnerabilidad, compuesto por el Dynamic Port Scanning (Escaneo de Puerto Dinámico), Port-level Network Services Vulnerability Testing (Prueba de Vulnerabilidad en los Servicios de Red a nivel de Puerto), y el Web Application Vulnerability Testing (Prueba de Vulnerabilidad en la Aplicación Web). Los pasos cuarto y quinto son alertas que se ponen en funcionamiento cuando se detectan una serie de vulnerabilidades, y un sistema de corrección que usa nuestro efectivo portal de gestión de vulnerabilidades. El resultado que se consigue es el de disponer de un sistema de seguridad proactivo y altamente efectivo.
- Step 1 - Escaneado de Puerto
- Una serie de escaneados de puertos dinámicos e interactivos comprueban todos los puertos IP sin importar la complejidad de su infraestructura informática
- Step 2 - Escaneado de la Seguridad de la Red
- Se determina el servicio para cada puerto y se hace una comprobación del software que se está utilizando. Se establece un enlace con nuestra base de datos de problemas de seguridad, y se despliega una serie de tests específicos para detectar las posibles vulnerabilidades.
- Step 3 - Escaneado de Aplicación Web
- Ciertos hackers aprovechan la capa de aplicación en más del 70% de los casos para poder tener acceso a páginas webs. Esto incluye los errores de configuración del sistema y otros errores de programación que incluyen inyecciones XSS y SQL.
- Step 4 - Alertas
- Usted recibirá un mensaje por e-mail alertándole de cualquier vulnerabilidad que se hubiera encontrado, el cual podrá visualizar desde su panel de mandos personal.
- Step 5 - Análisis y Resolución
- El panel online detalla las vulnerabilidades, agrupadas por prioridad, junto con una serie de soluciones sugeridas.
- Step 6 - Logo de McAfee SECURE
- Según fuera el resultado de los escaneados, aparecerá el logo de McAfee SECURE en el que se incluirá un sello con la fecha.
