Controles compensatorios para mejorar la seguridad web

Clase 18 de 35Curso de Análisis de Vulnerabilidades Web con OWASP 2017

Resumen

Hay diferentes controles que podemos aplicar sin tener que retrogradar o cambiar el diseño de una arquitectura. Veamos algunos de estos controles.

Firewall: Es el control compensatorio mas sencillo que encontramos tanto en redes como en aplicaciones, recuerda que los servidores tienen puertas llamadas puertos, el firewall se encarga de controlar por medio de reglas el acceso a esos puertos.

Web Application Firewall: Determina la respuesta que debe enviar el servidor de acuerdo con las reglas definidas en el WAF.

Database Application Firewall: Monitorea cambios dirigidos a las bases de datos relacionadas con la aplicación.

Balanceo de cargas: Reparte la diferentes conexiones que recibe un servidor web en diferentes servidores, nos sirve para dar disponibilidad a nuestras aplicaciones.