Tipos de controles de seguridad - AWSGuía prescriptiva

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Tipos de controles de seguridad

Existen tres tipos principales de controles de seguridad:

  • Controles preventivos— Estos controles están diseñados para evitar que se produzca un evento.

  • Controles de detección— Estos controles están diseñados para detectar, registrar y alertar después de que se produzca un evento.

  • Controles responsivos— Estos controles están diseñados para corregir los eventos adversos o las desviaciones con respecto a su base de seguridad.

Una estrategia de seguridad eficaz incluye los tres tipos de controles de seguridad. Si bien los controles preventivos son la primera línea de defensa para evitar el acceso no autorizado o los cambios no deseados en la red, es importante asegurarse de establecer controles de detección y de respuesta para saber cuándo se produce un suceso y poder tomar las medidas adecuadas e inmediatas para solucionarlo.

En las siguientes secciones se describe cada tipo de control con más detalle. En ellas se analizan los objetivos, el proceso de implementación, los casos de uso, las consideraciones tecnológicas y los resultados esperados de cada tipo de control.