Operaciones
Laboratorio de salud de sistemas domésticos
Planificación del seguimiento de sistemas domésticos mediante inventario de activos, gestión de parches, evaluación de vulnerabilidades y correcciones verificadas.
InvestigaciónResumen del proyecto
Investigación- Propósito
- Planificación del seguimiento de sistemas domésticos mediante inventario de activos, gestión de parches, evaluación de vulnerabilidades y correcciones verificadas.
- Mi función
- Investigación, diseño y documentación de un laboratorio personal.
- Estado de implementación
- Este proyecto está previsto. Aún no se han documentado la incorporación de dispositivos, los análisis ni los resultados medidos.
- Próximo hito
- Registrar actualizaciones exitosas, reinicios pendientes y pasos de reversión durante una prueba controlada.
Repositorio de implementación: aún no publicado.
Estado de implementación
Este proyecto está previsto. Aún no se han documentado la incorporación de dispositivos, los análisis ni los resultados medidos.
Arquitectura propuesta
OCS Inventory NG se propone como inventario autoalojado de hardware y software instalado. Comparar sus registros con Action1 para detectar dispositivos ausentes y datos desactualizados; no sustituye el análisis de vulnerabilidades ni la supervisión de disponibilidad.
Action1 es el punto de partida propuesto para inventariar y gestionar parches en equipos compatibles. Greenbone Community Edition (OpenVAS) es el escáner de vulnerabilidades gratuito y autoalojado propuesto. El estado del almacenamiento y la disponibilidad de servicios requieren comprobaciones independientes.
Qualys Community Edition es una alternativa gratuita en la nube; confirmar los requisitos actuales de la cuenta y los límites de activos antes de elegirla. El laboratorio previsto no requiere un escáner de pago.
Inventario y estado inicial
Registrar equipos domésticos, sistemas operativos, versiones de software y responsables. Comprobar la compatibilidad antes de elegir agentes o métodos de análisis.
Estado y exposición
Seguir la comunicación de los dispositivos, los parches, el espacio libre y las vulnerabilidades. Revisar por separado las alertas de almacenamiento de TrueNAS y la disponibilidad de servicios.
Corregir y verificar
Probar actualizaciones en un equipo de prueba, programar mantenimiento, registrar fallos y verificar las correcciones mediante otra comprobación o análisis.
Lista de validación
- Confirmar la cobertura del inventario e identificar dispositivos incompatibles o desconectados.
- Registrar actualizaciones exitosas, reinicios pendientes y pasos de reversión durante una prueba controlada.
- Comparar vulnerabilidades antes y después de corregirlas, incluidas excepciones y falsos positivos.
- Probar una alerta de estado y registrar tiempos de detección, investigación y recuperación.
Evidencias por publicar
Publicar paneles sin datos sensibles, un procedimiento de actualización, una cronología de correcciones y resultados observados. Mantener privados los identificadores y datos domésticos. No se afirma cobertura, disponibilidad ni reducción de riesgo antes de medirlas.