nist 800 115
NIST 800-115
Section titled “NIST 800-115”NIST SP 800-115
Section titled “NIST SP 800-115”El NIST SP 800-115 es una guía técnica del NIST para la planificación, ejecución y reporte de pruebas técnicas de seguridad en sistemas de información.
Fases del NIST SP 800-115
Section titled “Fases del NIST SP 800-115”{% stepper %} {% step %}
Planificación
Section titled “Planificación”- Definición de objetivos
- Identificación de sistemas a evaluar
- Alcance y limitaciones
- Autorizaciones legales
- Reglas de compromiso {% endstep %}
{% step %}
Descubrimiento
Section titled “Descubrimiento”- Identificación de activos
- Enumeración de sistemas
- Descubrimiento de puertos y servicios
- Identificación de configuraciones {% endstep %}
{% step %}
Ataque
Section titled “Ataque”- Explotación controlada de vulnerabilidades
- Validación de fallos de seguridad
- Pruebas de acceso no autorizado
- Evaluación del impacto real {% endstep %}
{% step %}
Reporte
Section titled “Reporte”- Documentación de resultados
- Evidencias técnicas
- Riesgos identificados
- Recomendaciones de mitigación {% endstep %} {% endstepper %}
Técnicas contempladas por NIST 800-115
Section titled “Técnicas contempladas por NIST 800-115”El estándar define tres tipos principales de pruebas técnicas:
Revisión
Section titled “Revisión”- Análisis de configuraciones
- Revisión de código
- Evaluación de políticas de seguridad
Pruebas de penetración
Section titled “Pruebas de penetración”- Simulación de ataques reales
- Explotación de vulnerabilidades
- Validación de controles de seguridad
Evaluación de seguridad
Section titled “Evaluación de seguridad”- Escaneos automatizados
- Pruebas manuales
- Verificación de cumplimiento
Uso habitual
Section titled “Uso habitual”El NIST SP 800-115 se utiliza principalmente en:
- Organismos gubernamentales
- Infraestructuras críticas
- Auditorías de cumplimiento
- Entornos regulados