Parte 2 - Tema 21 Flashcards
Distribución de software
¿Qué es la distribución de software?
Es el proceso de hacer que un software esté disponible para los usuarios finales, ya sea a través de una instalación física o mediante descarga electrónica.
¿Por qué son importantes las políticas de software?
Establecen las reglas y procedimientos para el uso, adquisición, mantenimiento y eliminación del software en una organización.
¿Cuáles son los elementos clave de una política de software?
Adquisición, instalación, uso, mantenimiento, seguridad, licencias, actualizaciones, eliminación.
¿Qué es una política de licencias de software?
Define los términos y condiciones bajo los cuales se puede utilizar un software
¿Cuáles son las principales herramientas de gestión de software?
Gestores de paquetes (apt, yum, npm), sistemas de control de versiones (Git, SVN), herramientas de despliegue continuo (Jenkins, CircleCI).
¿Qué es un sistema de control de versiones?
Una herramienta que permite rastrear los cambios en el código fuente a lo largo del tiempo.
¿Qué es el despliegue continuo?
Un proceso de desarrollo de software que automatiza la construcción, pruebas y despliegue de aplicaciones.
¿Por qué es importante la monitorización de sistemas?
Permite detectar problemas de rendimiento, fallas y amenazas a la seguridad de manera proactiva.
¿Qué se monitoriza en un sistema?
Rendimiento del hardware (CPU, memoria, disco), estado de los servicios, logs, métricas de las aplicaciones.
¿Cuáles son las herramientas de monitorización más comunes?
Zabbix, Nagios, Prometheus, Grafana.
¿Qué es la gestión de la configuración?
El proceso de controlar y documentar la configuración de los sistemas informáticos.
¿Qué es un sistema de gestión?
Un conjunto de herramientas y procesos que permiten controlar y administrar los recursos de una organización, como hardware, software, usuarios y datos.
¿Cuáles son los principales tipos de sistemas de gestión?
- Gestión de la configuración: Controlar y documentar la configuración de los sistemas.
- Gestión de incidentes: Gestionar y resolver problemas en los sistemas.
- Gestión de cambios: Controlar los cambios en los sistemas.
- Gestión de la disponibilidad: Garantizar la disponibilidad de los sistemas.
¿Cuáles son las ventajas de utilizar un sistema de gestión?
Mejora la eficiencia, reduce el tiempo de resolución de problemas, aumenta la seguridad y facilita la auditoría.
¿Qué es un sistema de gestión de red?
Un conjunto de herramientas y procesos que permiten monitorizar, configurar y administrar una red informática.
¿Qué funciones cumple un sistema de gestión de red?
Monitorización del rendimiento de la red, configuración de dispositivos de red, detección y resolución de problemas, gestión de inventario.
¿Cuáles son las principales herramientas de gestión de red?
SNMP (Simple Network Management Protocol), RMON (Remote Monitoring), herramientas de gestión basadas en web.
¿Qué es un sistema de gestión de servidores?
Un conjunto de herramientas y procesos que permiten administrar los servidores de una organización, incluyendo su instalación, configuración, monitorización y mantenimiento.
¿Qué es un sistema de gestión de eventos (SIEM)?
Una solución que recopila, analiza y correlaciona datos de seguridad de múltiples fuentes para detectar amenazas y responder a incidentes.
¿Cuáles son las principales funciones de un SIEM?
Recolección de logs, análisis de comportamiento, detección de amenazas, generación de alertas, respuesta a incidentes.
¿Qué tipos de eventos gestiona un SIEM?
Seguridad (intrusiones, malware), infraestructura (fallas de hardware, errores de software), y aplicaciones (errores, excepciones).
¿Cuáles son las ventajas de un SIEM?
Visibilidad mejorada de la seguridad, detección temprana de amenazas, respuesta más rápida a incidentes.
¿Qué es un sistema de centralización de logs?
Una solución que recopila logs de múltiples fuentes y los almacena en un repositorio centralizado para facilitar su análisis.
¿Cuáles son las ventajas de centralizar los logs?
Facilita la búsqueda y análisis de información, mejora la capacidad de respuesta a incidentes y cumple con los requisitos de cumplimiento normativo.
¿Qué tecnologías se utilizan para la centralización de logs?
Herramientas como Elasticsearch, Logstash y Kibana (ELK Stack), Splunk.
¿Cuáles son los desafíos de la centralización de logs?
Volumen de datos, gestión del almacenamiento, rendimiento.
¿Qué es el análisis forense digital?
La investigación y examen de material encontrado en dispositivos digitales para reconstruir eventos pasados, recuperar información y presentar evidencia.
¿Cuáles son las fases del análisis forense?
Adquisición, autenticación, preservación, análisis, presentación.
¿Qué herramientas se utilizan en el análisis forense?
Herramientas de adquisición de imágenes de disco, editores hexadecimales, herramientas de análisis de tráfico de red.
¿Cuáles son los desafíos del análisis forense?
La volatilidad de la evidencia digital, la complejidad de los sistemas modernos y la necesidad de cumplir con los requisitos legales.
