Captura de tráfico en redes

¿Qué es la captura de tráfico en redes y cómo se ejecuta esta tarea en ciberseguridad?

La ciberseguridad es un área de la informática que se divide en diferentes ramas. Una de ellas se enfoca específicamente en aplicar medidas de protección para los sistemas. El equipo encargado de esta tarea se conoce bajo el nombre de Blue Team y se encarga de eliminar al máximo las vulnerabilidades de un sistema.

Para ello, es necesario que este equipo aplique dichas medidas para cada uno de los elementos que componen un sistema, los cuales, a su vez, representan la superficie de ataque. Dichos componentes son:

• La nube.
• La red.
• Los dispositivos.
• Las aplicaciones.
• Los datos.

Dentro de las medidas de seguridad que se aplican al nivel de la red, pero que tienen impacto en las demás capas del sistema, está el análisis de los paquetes de datos que se gestionan, con el fin de identificar actividades anómalas y sospechosas en los sistemas. Por eso, en este post, hablaremos acerca de una tarea imprescindible para proteger una red o un dispositivo conectado a la misma. A continuación, te explicaremos qué es la captura de redes, cómo se lleva a cabo y por qué es importante para la ciberseguridad.

Captura de tráfico en redes

La captura de tráfico en redes consiste en la obtención de las peticiones (hechas por los clientes) y las respuestas (brindadas, a cambio, por diferentes servidores) que son gestionadas por una red y los dispositivos conectados a ella. De este modo, se hace posible el análisis, la modificación, la aceptación o el rechazo de estas peticiones, con el fin de identificar y bloquear todas las amenazas cibernéticas.

Actualmente, dichas amenazas se encuentran por doquier y cientos de miles de ciberataques se intentan a diario. Por eso, la captura de tráfico en redes se ha convertido en una tarea indispensable para la ciberseguridad. De este modo, se puede detectar y eliminar el tráfico malicioso y la conexión con servidores de hackers de sombrero negro.

Tipos de captura de tráfico en redes

Ya sabes qué es la captura de tráfico en redes y por qué es una tarea imprescindible para la ciberseguridad. Ahora, hablaremos sobre los diferentes tipos de captura de tráfico que existen y qué diferencias presentan entre sí.

Port mirroring

Uno de los tipos de captura de tráfico en redes más comunes es el port mirroring, también conocido como puerto espejo. Esta técnica consiste en duplicar el tráfico completo de una red física en un puerto del switch. Es decir, todos los paquetes de datos gestionados de la red se reenvían (como copia) a uno de los puertos físicos de la red. Lo anterior representa las siguientes ventajas y desventajas para el sistema:

• Posibilidad de captura del tráfico de todos los puertos del switch, de manera simultánea.
• No se visualizan los errores de la capa física.

La principal desventaja de esta técnica es que ocupa bastante espacio de la CPU del switch, es decir, capacidad de procesamiento. Por medio del port mirroring, por ejemplo, se le puede indicar al switch de red que replique el tráfico de todos los puertos en uno puerto determinado y, después, mandarlo a un NIDS o Network Intrusion Detection System, que se encarga de detectar amenazas.

TAP

El sistema TAP o Terminal Access Point es otro tipo de captura de tráfico en redes, que puede utilizarse de manera complementaria al port mirroring. Un TAP es un dispositivo físico de red que permite capturar de forma pasiva el tráfico de un puerto en particular. Es decir, para capturar las peticiones de una determinada cantidad de puertos, se necesitaría el mismo número de dispositivos TAP. No obstante, utilizar estos hardwares ofrece algunas ventajas, como son:

• No existe el riesgo de perder paquetes de datos.
• Se monitorizan todos los paquetes de datos (incluyendo errores del hardware MAC, entre otros).
• Ofrecen visibilidad total, incluyendo situaciones de congestión.

En otras palabras, a pesar de servir para solo un puerto, los TAP son altamente eficientes para capturar el tráfico que se envía después a un IDS/IPS para ser analizado.

¿Cómo aprender más?

Ya sabes qué es la captura de tráfico en redes y cuáles son los principales métodos para realizarla. Si quieres aprender más sobre técnicas y herramientas de defensa informática, en KeepCoding tenemos un curso ideal para ti. Ingresa a nuestro Ciberseguridad Full Stack Bootcamp y conviértete en un gran especialista en tan solo 7 meses. ¿A qué sigues esperando? ¡Inscríbete ya y transforma tu futuro!