Daemon Tools

NTLite

ISOMaster

Nagios

UltraISO

OpenZFS

GDebi Package Ins

Synaptic Package Manager

Disposar d'un sistema de monitorització amb accés remot des del centre de control

Si el software és propietari cal revisar que tinguem les llicencies corresponents

Assegurar l'alimentació elèctrica dels equips

Assegurar-se que la imatge desatesa està lliure de virus i programari maliciós

Actualització automàtica de la imatge ISO si sorgeix una actualització durant el procés

Configurar permisos d'accés adequats per a les carpetes i fitxers del sistema

Deshabilitar tots els usuaris durant el procés per evitar intrusions no desitjades

Utilitzar contrasenyes fortes per als comptes d'usuari predefinits

Dur a terme una prova d'instal·lació en un equip de prova

Assegurar-se que les actualitzacions solucionen vulnerabilitats crítiques

Realitzar una còpia de seguretat de la imatge original.

Integrar només les actualitzacions de seguretat

Comprovar la compatibilitat de les actualitzacions amb la versió de Windows

Fer el desplegament el més aviat possible, perquè els equips estiguin actualitzats

Preguntar a tots els usauris quin horari és el millor per al desplegament

Garantir que totes les màquines estiguin enceses en el moment del desplegament

Tenir un entorn de proves on poder desplegar abans de fer-ho a tota la xarxa

Integrar totes les actualitzacions de seguretat disponibles

Aprofitar la pausa del café per fer el desplegament

Establir un horari de desplegament diferent a l'horari de treball de l'organització

Tenir còpies de seguretat de la imatge original

Incloure tot el sistema operatiu actualitzat en cada deseplgament

Personalitzar la configuració del sistema segons les necessitats de l'organització

Processos i executables implicats en la creació de la connexió

Comparació de trànsit de la xarxa, errors i estadístiques de col·lisions, taules d’encaminament.

Imprimeix cada paquet rebut en codificació ASCII 

Anàlisi d’aplicacions web

Elaboració d’estadístiques sobre els protocols de la xarxa, paquets i errors enviats i rebuts

Llista de les connexions de xarxa actives amb la nostra màquina: adreça IP, port client i port servidor de la connexió

Mostra estadístiques sobre el temps de connexió dels usuaris

Es tracta de missatges del nucli del sistema

Llista de les interfícies de xarxa en el sistema

Calcula la mitjana d’operacions d’entrada/sortida per execució

Per defecte, tota la informació s’enregistra en l’arxiu /var/log/account/pacct

L’ordre lastcomm pot ser seleccionada per usuaris, terminals o bé pel mateix nom de l’ordre

No permet veure i verificar la totalitat de les ordres executades per un usuari, incloent l’ocupació de CPU i memòria

l'ordre sa mostra estadístiques sobre el temps de connexió dels usuaris

L'ordre accton activa i desactiva l’activitat d’auditoria de processos.

Si els usuaris o els processos fan servir excessius recursos, el sistema d'auditoria pot quedar inhabilitat

 sudo accton on activa l’auditoria de processos

Els usuaris autoritzats poden activar processos i evitar de ser registrats

l'ordre ac fa un resum de les ordres executades prèviament

L'ordre lastcomm mostra informació sobre quines ordres i instruccions s’han executat.

Reorganitzar les carpetes del directori

Reinstal·lar el sistema operatiu

Realitzar una imatge del disc immediatament després de l’atac

Desconnectar la xarxa

Reiniciar el registre d'esedeveniments

Cercar proves en els arxius de registre i auditoria

Modificar les contrasenyes en els sistemes afectats

Apagar tota l'electricitat de l'edifici

Documentar tota la llista d'arxius i documents

Documentar tot el desenvolupament de la incidència i elaborar un pla de resposta