Archivo de categorías: seguridad
Conectando a VM Linux en Azure por RDP
Ya podemos decir que estamos hablando de una serie de artículos, donde primero vimos cómo crear las claves SSH pública y privada, después cómo acceder a la máquina virtual Linux por SSH y ahora vamos a ver cómo acceder a … Continue reading
Conectando a VM Linux en Azure por SSH (con ssh-key)
Si la semana pasada estuvimos viendo cómo generar claves SSH sin complicaciones desde Windows, hoy vamos a ver cómo conectarnos a las máquinas virtuales Linux que tenemos en Azure utilizando las claves SSH. Por lo tanto, para poder seguir este … Continue reading
Creando claves SSH pública y privada para VM Linux en Azure
Recientemente, montando una infraestructura en Azure con múltiples máquinas virtuales Linux, alguien me comentó que se estaban encontrando con muchos problemas siguiendo los pasos indicados por Microsoft para crear claves SSH. Eso me ha llevado a escribir este artículo, ya … Continue reading
Auditoría de cambios en la configuración de Azure Security Center
Azure Security Center utiliza el Control de acceso basado en roles (RBAC), que proporciona roles integrados que pueden asignarse a usuarios, grupos y servicios en Azure. Cuando se planea utilizar el Security Center, es importante leer previamente el artículo … Continue reading
Con Azure AD Password Protection y Smart Lockout ¡se acabaron las contraseñas vulnerables!
En el mundo de la tecnología no hay nada más vulnerable que el usuario y sus malas prácticas, impulsadas principalmente por el exceso de confianza, despreocupación y desconocimiento. La mala práctica más extendida es el uso de contraseñas débiles y predecibles, … Continue reading
FIM (File Integrity Monitoring) llega a Azure Security Center
Imagina un servicio que monitorice cualquier cambio en tus ficheros y registros del sistema operativo, así como en tus aplicaciones u otro tipo de archivo para detectar cualquier indicio de ataque o infección… Esto existe y ya está disponible … Continue reading
Generar certificados SSL de LetsEncrypt con Azure Automation
Gracias a Let’s Encrypt podemos tener todos los certificados SSL que necesitemos, gratis y de por vida. La única pega es que caducan cada 3 meses, y eso fácilmente nos puede tirar para atrás… Por suerte, gracias a la magia de … Continue reading
Protección contra ataques DDoS en Azure
Los ataques DDoS (Distributed Denial of Service) son la evolución lógica de los ataques DoS (Denial of Service). Por ello, antes de hablar de DDoS prefiero recordar qué es un ataque DoS, que traducido al castellano se conoce como «Denegación … Continue reading
AIP Scanner: la madurez de Azure Information Protection
Azure Information Protection avanza de nivel con un escáner que rastrea sistemas locales para aplicar etiqueta y protección a contenido en reposo. ¿Os he dicho ya que me encanta Azure Information Protection?
Azure Information Protection: Acceso Condicional a documentos
La combinación de Azure AD Premium y Azure Information Protection abre un sinfín de posibilidades de protección de contenido basado en condiciones. Hoy te contamos las claves.