path: root/docs/mcc-help/es/msecgui.xml

<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" version="5.0" xml:lang="es" xml:id="msecgui">
  <info>
    <title xml:id="msecgui-ti1">MSEC: Seguridad y Auditoría del Sistema</title>

    <subtitle>msecgui</subtitle>
  </info>

  


  <mediaobject>
    <!-- written by Lebarhon 2014/01/03 To be checked-->
<imageobject>
      <imagedata xml:id="msecgui-im1" revision="1" fileref="msecgui.png" align="center" format="PNG"/>
    </imageobject>
  </mediaobject>


  <section>
    <title>Presentación</title>

    <para>msecgui<footnote><para>Puede iniciar esta herramienta como superusuario desde la línea de comando,
escribiendo <emphasis role="bold">msecgui</emphasis>.</para>
    </footnote> es una interfaz gráfica de
usuario para msec que permite configurar la seguridad del sistema de acuerdo
con dos enfoques:</para>

    <itemizedlist>
      <listitem>
        <para>Establece el comportamiento del sistema, msec impone modificaciones en el
sistema para que sea más seguro.</para>
      </listitem>

      <listitem>
	 <para>Se lleva a cabo controles periódicos de forma automática en el sistema con
el fin de advertir que si algo parece peligroso.</para>
      </listitem>
    </itemizedlist>

    <para>msec utiliza el concepto de "niveles de seguridad", que tiene la intención
de configurar un conjunto de permisos del sistema, que pueden ser auditados
para cambiar o confirmar. Varios de ellos son propuestos por Mageia, pero
usted puede definir sus propios niveles de seguridad personalizados.</para>
  </section>

  <section>
    <title>pestaña Resumen</title>

    <para>Ver la captura anterior</para>

    <para>La primera pestaña retoma la lista de las diferentes herramientas de
seguridad con un botón en el lado derecho para configurarlos:</para>

    <itemizedlist>
      <listitem>
        <para>Firewall, también se encuentra en el MCC / Seguridad / Configure su servidor
de seguridad personal</para>
      </listitem>

      <listitem>
        <para>Actualizaciones, también se encuentran en MCC / Software de Gestión /
Actualizar su sistema</para>
      </listitem>

      <listitem>
        <para>msec alguna información de si misma:</para>

        <itemizedlist>
          <listitem>
            <para>habilitado o no</para>
          </listitem>

          <listitem>
            <para>el nivel de seguridad base configurado</para>
          </listitem>

          <listitem>
            <para>la fecha de las últimas comprobaciones periódicas y un botón para ver un
informe detallado y otro botón para ejecutar los controles en este momento.</para>
          </listitem>
        </itemizedlist>
      </listitem>
    </itemizedlist>
  </section>

  <section>
    <title>Pestaña opciones de seguridad</title>

    <para>Un clic en la segunda pestaña o en <guibutton>Configurar</guibutton>
Seguridad lleva a la misma pantalla que se muestra a continuación.</para>

    <mediaobject>
      <imageobject>
        <imagedata fileref="msecgui2.png"/>
      </imageobject>
    </mediaobject>


    <section>
      <title>Pestaña seguridad básica</title>

      <para role="underline">
        <emphasis role="underline">Niveles de seguridad:</emphasis>
      </para>

      <para>Después de haber marcado la casilla <guilabel>Activar herramienta
MSEC</guilabel>, este registro le permite por un doble click seleccionar el
nivel de seguridad que aparece a continuación en negrita. Si la casilla no
está marcada, se aplica el nivel «ninguno». Los siguientes niveles están
disponibles:</para>

      <orderedlist numeration="arabic">
        <listitem>
          <para>Nivel <emphasis role="bold">Ninguno</emphasis>. Este nivel está destinado si
no desea utilizar msec de controlar la seguridad del sistema, y prefiere
sintonizar por su cuenta. Desactiva todos los controles de seguridad y no
pone restricciones o limitaciones en la configuración del sistema y la
configuración. Por favor, use este nivel sólo si va a saber lo que está
haciendo, ya que dejaría a su sistema vulnerable a los ataques.</para>
        </listitem>

	<listitem>
	  <para>Nivel <emphasis role="bold">estándar</emphasis>. Esta es la configuración
por defecto cuando se instala y está destinado a los usuarios
ocasionales. Restringen varios ajustes del sistema y ejecuta los controles
de seguridad diarios que detectan cambios en los archivos del sistema, las
cuentas del sistema, y los permisos de directorios vulnerables. (Este nivel
es similar a los niveles 2 y 3 de las versiones msec pasadas).</para>
        </listitem>

        <listitem>
          <para>Nivel <emphasis role="bold">seguro</emphasis>. Este nivel está destinado
cuando desee asegurarse de que su sistema es seguro, aún
utilizable. Asimismo, se restringe aún más permisos del sistema y ejecuta
controles más periódicos. Por otra parte, el acceso al sistema es más
restringido. (Este nivel es similar a los niveles 4 (alto) y 5 (Paranoico)
de las versiones viejas de msec).</para>
        </listitem>

	<listitem>
	  <para>Además de esos niveles, también se proporcionan diferentes de seguridad
orientada a tareas, como los niveles <emphasis
role="bold">fileserver</emphasis>, <emphasis role="bold">servidor
web</emphasis> y <emphasis role="bold">netbook</emphasis>. Tales niveles
intentan configurar previamente la seguridad del sistema de acuerdo a los
casos de uso más comunes.</para>
        </listitem>

	<listitem>
          <para>Los dos últimos niveles llamados <emphasis
role="bold">audit_daily</emphasis> y <emphasis
role="bold">audit_weekly</emphasis> no son realmente los niveles de
seguridad, sino más bien sólo instrumentos para controles periódicos.</para>
        </listitem>
      </orderedlist>

      <para>Estos niveles se guardan en
<filename>etc/security/msec/level.&lt;levelname></filename>. Puede definir
sus propios niveles de seguridad personalizadas, guardarlas en archivos
específicos llamados <filename>level.&lt;levelname></filename>, se coloca en
la carpeta <filename>etc/security/msec/.</filename> Esta función es
destinado a usuarios avanzados que requieren una configuración de sistema
personalizado o más seguro.</para>

      <caution>
	<para>Tenga en cuenta que los parámetros modificados por el usuario tienen
prioridad sobre los ajustes de nivel por defecto.</para>
      </caution>

      <para>
        <emphasis role="underline">Alertas de seguridad:</emphasis>
      </para>

      <para>Si marca la casilla <guibutton>Enviar alertas de seguridad por correo
electrónico a:</guibutton>, las alertas de seguridad generadas por msec van
a ser enviadas por correo electrónico local a el administrador de seguridad
con nombre en el campo cercano. Usted puede llenar ya sea un usuario local o
una dirección de correo electrónico completa (la dirección de correo local y
el gestor de e-mail debe ajustarse en consecuencia). Por último, usted puede
recibir las alertas de seguridad directamente en el escritorio. Marque la
casilla correspondiente para activarlo.</para>

      <important>
	<para>Es muy recomendable activar la opción de alertas de seguridad con el fin de
informar de inmediato al administrador de seguridad de posibles problemas de
seguridad. Si no, el administrador tendrá que comprobar periódicamente los
archivos de registro disponibles en <filename>/var/log/security.</filename></para></important>

      <para><emphasis role="underline">Opciones de seguridad:</emphasis></para>

      <para>Creación de un nivel personalizado no es la única forma de personalizar la
seguridad de la computadora, también es posible utilizar las fichas
presentadas aquí después de cambiar cualquier opción que desee. La
configuración actual de msec se almacena en
<filename>/etc/security/msec/security.conf</filename>. Este archivo contiene
el nombre actual nivel de seguridad y la lista de todas las modificaciones
hechas a las opciones.</para>
    </section>

    <section>
      <title>Pestaña de seguridad del sistema</title>

      <para>Esta ficha muestra todas las opciones de seguridad en la columna de la
izquierda, una descripción en la columna central, y sus valores actuales en
la columna de la derecha.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui3.png"/>
        </imageobject>
      </mediaobject>

      <para>Para modificar una opción, haga doble clic sobre ella y aparecerá una nueva
ventana (ver figura de abajo). Se muestra el nombre de la opción, una breve
descripción, los valores reales y los valores predeterminados, y una lista
desplegable donde el nuevo valor se puede seleccionar. Haga clic en el botón
<guibutton>Aceptar</guibutton> para validar la elección.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui11.png"/>
        </imageobject>
      </mediaobject>

      <caution>
      <para>No se olvide al salir msecgui para guardar definitivamente su configuración
mediante el menú <guimenu>Archivo -> Guardar la configuración</guimenu>. Si
ha cambiado la configuración, msecgui te permite previsualizar los cambios
antes de guardarlos.</para>
      </caution>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui10.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Perfil de red</title>

      <para>Esta pestaña muestra todas las opciones de red y funciona como la pestaña
anterior</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui4.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Pestaña controles periódicos</title>

      <para>Revisiones periódicas tienen como objetivo informar al administrador de
seguridad por medio de alertas de seguridad de todas las situaciones que
msec cree potencialmente peligrosas.</para>

      <para>Esta pestaña muestra todos los controles periódicos realizados por msec y su
frecuencia si el cuadro <guibutton>Habilitar controles de seguridad
periódicas</guibutton> se marca. Los cambios se realizan como en las
pestañas anteriores.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui5.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Pestaña excepciones</title>

      <para>A veces, los mensajes de alerta se deben a situaciones conocidas y
buscadas. En estos casos se trata de tiempo inútil y perdido para el
administrador. Esta ficha le permite crear tantas excepciones que se quiere
evitar los mensajes de alerta no deseados. Evidentemente, esta vacía en el
primer arranque msec. La siguiente captura de pantalla muestra cuatro
excepciones.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui6.png"/>
        </imageobject>
      </mediaobject>

      <para>Para crear una excepción, pulse en el botón <guibutton>Añadir una
regla</guibutton></para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui7.png"/>
        </imageobject>
      </mediaobject>

      <para>Seleccione la comprobación periódica deseada en la lista desplegable llamada
<guilabel>Comprobar</guilabel> y, a continuación, introduzca la
<guilabel>Excepción</guilabel> en el área de texto. Agregar una excepción
obviamente no es definitiva, puede eliminarla con el botón
<guibutton>Eliminar</guibutton> de las <guilabel>Excepciones</guilabel> o
modificarlo con un doble clic.</para>
    </section>

    <section>
    <title>Permisos</title>
    <para>Esta ficha está destinada a los permisos de archivos y directorios de
comprobación y la observancia.</para>
    <para>Al igual que para la seguridad, msec posee diferentes niveles de permisos
(estándar y seguro, ..), que están habilitadas de acuerdo con el nivel de
seguridad elegido. Usted puede crear sus propios niveles personalizados de
permisos, guardarlos en archivos específicos llamados
<filename>perm.&lt;levelName></filename> se coloca en la carpeta
<filename>etc/security/msec/</filename>. Esta función está pensada para
usuarios avanzados que requieren una configuración personalizada. También es
posible utilizar la ficha presentada aquí después de cambiar cualquier
permiso que desea. La configuración actual se guarda en
<filename>/etc/security/msec/perms.conf.</filename> Este archivo contiene la
lista de todas las modificaciones realizadas a los permisos.</para>
      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui8.png"/>
        </imageobject>
	</mediaobject>
    <para>Permisos predeterminados son visibles como una lista de reglas (una regla
por línea). Se puede ver en el lado izquierdo, el archivo o la carpeta que
se trate por la regla,  el dueño,  el grupo y luego los permisos dados por
la regla. Si, por una regla dada:</para>
   <itemizedlist>
        <listitem>
          <para>la casilla <guilabel>Aplicar</guilabel> no está marcada, msec sólo comprueba
si se respetan los permisos definidos para esta regla y envía un mensaje de
alerta si no, pero no cambia nada.</para>
        </listitem>

	<listitem>
	  <para>la casilla <guilabel>Aplicar</guilabel> está marcada, entonces msec dominará
el respecto a los permisos en el primer control periódico y sobrescribir los
permisos.</para></listitem>
   </itemizedlist>
   <important><para>Para que esto funcione, las opciones CHECK_PERMS en la <emphasis
role="bold">pestaña Revisión periódica</emphasis> se deben configurar en
consecuencia.</para></important><para>Para crear una nueva regla, haga clic en el botón <guibutton>Agregar una
regla</guibutton> y rellene los campos como se muestra en el siguiente
ejemplo. Se permite que el comodín * en el campo
<guilabel>Archivo</guilabel>. "Actual" significa que no hay modificación.</para>
     <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui9.png"/>
        </imageobject>
	</mediaobject>
    <para>Haga clic en el botón <guibutton>Aceptar</guibutton> para validar la
selección y no se olvide al salir para salvar definitivamente la
configuración mediante el menú <guimenu>Archivo -> Guardar la
configuración</guimenu>. Si ha cambiado la configuración, msecgui te permite
previsualizar los cambios antes de guardarlos. </para>
    <note><para>También es posible crear o modificar las reglas editando el archivo de
configuración <filename>/etc/security/msec/perms.conf</filename>.
    </para></note>
    <caution><para>Los cambios en la <emphasis role="bold">pestaña Permiso</emphasis> (o
directamente en el archivo de configuración) se tienen en cuenta en la
primera verificación periódica (ver las  opciones CHECK_PERMS en la
<emphasis role="bold">Pestaña de chequeos periódicos</emphasis>). Si usted
quiere que sean tomadas en cuenta inmediatamente, use el comando msecperms
en una consola con derechos de root. Usted puede usar antes, el comando
msecperms -p para conocer los permisos que serán cambiados por msecperms.</para></caution>
    <caution><para>No olvide que si modifica los permisos en una consola o en un gestor de
archivos, un archivo en el que el cuadro <guilabel>Aplicar</guilabel> está
marcada en la <emphasis role="bold">pestaña Permisos</emphasis> , msecgui
escribirá los antiguos permisos de nuevo después de un tiempo, de acuerdo a
la configuración de las opciones CHECK_PERMS y CHECK_PERMS_ENFORCE en la
<emphasis role="bold">pestaña Comprobaciones Periódicas</emphasis>.</para></caution>
   </section>
  </section>
</section>