Como los atacantes encuentran métodos cada vez más sofisticados para acceder a los datos, la seguridad se ha convertido en una preocupación diaria para las empresas. Desde 2018 aumentó el número de incidentes de seguridad registrados. Una protección completa requiere varias capas: cada una responde a amenazas diferentes y, en conjunto, crea una barrera mucho más difícil de superar.
Esto complica el trabajo de los administradores de sistemas, porque no basta con detectar y bloquear amenazas individuales. También es necesario comprender ataques más complejos y aplicar medidas preventivas de forma continua.
Para gestionar la ciberseguridad de manera eficaz, las empresas utilizan herramientas de seguridad gratuitas y de pago. En este artículo repasamos siete capas básicas de protección que pueden ayudar a reforzar un servidor y un sitio web.
Firewalls de red
Un firewall es un sistema que impide accesos no autorizados hacia o desde una red privada. Puede compararse con la puerta de una casa: es una primera capa que decide qué tráfico se permite y qué tráfico se bloquea. La mayoría de los sistemas incluyen algún tipo de firewall, pero en entornos empresariales suelen utilizarse configuraciones y soluciones más avanzadas. Mientras que elfirewall predeterminado de Pleskofrece una protección básica del servidor, extensiones como Juggernaut pueden añadir funciones como inspección de estado, protección frente a fuerza bruta, monitorización de conexiones en tiempo real, detección de intrusiones y listas dinámicas de bloqueo.
El firewallse considera una de las primeras líneas de defensa de un servidor, pero no debe ser la única medida de seguridad.
Software antivirus
Mientras los firewalls controlan el tráfico y reducen la exposición de la red, el software antivirus busca amenazas presentes en el sistema. Para ello monitoriza archivos, analiza patrones y firmas y, cuando identifica contenido malicioso, puede bloquearlo, ponerlo en cuarentena o eliminarlo.
Antivirus Premiumde Dr.Web es una solución conocida que puede analizar correo y detectar amenazas. Entre las opciones disponibles en entornos Plesk se encuentranPlesk Premium AntivirusoKaspersky Antivirus. Estas soluciones pueden analizar en tiempo real el correo entrante del servidor. Otra herramienta esImunifyAVuna solución orientada al análisis de malware. Puede ayudar a detectar código malicioso, revisar el estado de dominios y listas negras y facilitar la eliminación de archivos infectados.
Software Endpoint Detection and Response (EDR)
 Software_1599488726.png)
EDR es una categoría de software diseñada para detectar actividad sospechosa en endpoints y responder rápidamente a incidentes. Ya se trate de un Mac, un PC o un servidor, un buen sistema EDR puede identificar comportamientos anómalos y ayudar a impedir que un atacante extraiga o modifique información. Por eso se considera una capa avanzada dentro de una estrategia de seguridad.Kaspersky EDRes una solución orientada a la protección de endpoints y a la visibilidad de la red corporativa. Entre sus objetivos están detectar amenazas avanzadas, priorizar incidentes y facilitar su neutralización.
Herramientas antiphishing
El phishing busca obtener información personal mediante correos, mensajes o sitios web falsos. El atacante intenta convencer a la víctima de que un enlace o una solicitud son legítimos o urgentes. Este tipo de ataque es especialmente común a través del correo electrónico y plataformas de mensajería.
Los filtros antispam integrados pueden bloquear muchos intentos masivos de phishing. Sin embargo, los ataques dirigidos contra personas u organizaciones concretas pueden ser más difíciles de identificar y requieren controles adicionales y formación de los usuarios.
Warden Anti-spam and VirusProtection es una solución de pago orientada a usuarios y organizaciones. Además de funciones antivirus y antispam, puede integrarse con distintos plugins de SpamAssassin, lo que permite ampliar las reglas y el control del filtrado.
Herramientas de cifrado
Las herramientas de cifrado utilizan criptografía para impedir el acceso no autorizado a información confidencial. Transforman los datos legibles en un formato cifrado que necesita una clave para ser interpretado. Existen distintos enfoques: el cifrado por software puede aplicarse a archivos y carpetas concretos, mientras que el cifrado a nivel de hardware o dispositivo puede proteger unidades o sistemas completos.
Los usuarios de Linux suelen conectarse a los servidores mediante claves SSH. Las claves SSH (Secure Shell) son credenciales utilizadas por el protocolo SSH para autenticación y comunicaciones cifradas. En muchos entornos, usar claves SSH correctamente protegidas es más seguro y cómodo que depender únicamente de contraseñas.
Puedes utilizarSSH Key Manageren versiones compatibles de Plesk para administrar claves SSH desde la propia interfaz del panel.
Herramientas específicas para la seguridad del servidor
A continuación repasamos algunas soluciones conocidas que se han utilizado en entornos Plesk para reforzar la seguridad del servidor.
Sentinel Anti-malware
Sentinel Anti-malwarees un escáner que combina tecnologías y principios de herramientas open source como Linux Malware Detect y ClamAV. Puede resultar útil para organizaciones y proveedores de servicios que buscan detectar y detener código malicioso antes de que afecte al sistema.
KernelCare
KernelCare Premiumprotege servidores Linux frente a determinadas vulnerabilidades mediante la aplicación automatizada de actualizaciones del kernel sin necesidad de reinicios frecuentes, según la plataforma y versión. Esto puede reducir interrupciones y acelerar la aplicación de parches de seguridad.
BitNinja
BitNinjaes una plataforma de seguridad para servidores que combina distintas capas de protección, entre ellas análisis de malware, defensa frente a ataques y mecanismos de reputación. Su objetivo es simplificar el despliegue de controles de seguridad en servidores de hosting.
Cloudbric
La soluciónCloudbricofrece funciones de WAF y protección frente a DDoS. Incluye mecanismos para detectar amenazas y tráfico malicioso en tiempo real, incluidos intentos de ataque, DDoS y determinadas formas de spam. Sus funciones, periodos de prueba y condiciones de soporte dependen del servicio contratado.
DDoS Protection by Variti
DDoS Protection by Varitiestá orientado a proteger sitios web frente a ataques DDoS y tráfico automatizado malicioso mediante análisis del tráfico en tiempo real. Puede ser relevante para empresas cuya actividad depende de la disponibilidad y estabilidad del tráfico de Internet.
Atomic Secured Linux
Atomic Secured Linuxes una solución de seguridad que automatiza distintas funciones de prevención, detección y respuesta. Su objetivo es proporcionar controles comparables a los que normalmente gestionaría un equipo especializado de seguridad.
Software de pruebas de penetración
Las pruebas de penetración forman una última capa de comprobación dentro de una estrategia de defensa. Profesionales de seguridad simulan ciberataques para identificar vulnerabilidades en redes y sistemas antes de que sean explotadas por atacantes reales. Después de desplegar controles de seguridad, realizar pruebas permite comprobar si las medidas implantadas son suficientes y qué puntos todavía deben reforzarse.
