​DETALLES Y CARACTERÍSTICAS TÉCNICAS DE LAS PRINCIPALES FASES DEL PROCESO ENTENDIMIENTO DE LA INFRAESTRUCTURA

​

En esta fase se busca identificar cada uno de los dispositivos de hardware o software residentes en la infraestructura que constituyan el soporte de los procesos de la organización. Esta selección debe iniciarse con los servicios prestados, continuar luego con los procesos asociados a estos servicios, y determinar finalmente los activos o dispositivos que dan soporte a estos procesos. ​

 

Dentro de los posibles elementos de la infraestructura que podrían llegar a albergar vulnerabilidades se encuentran:

1. Servidores

2. Aplicaciones

3. Estaciones de trabajo

​4. Bases de datos

5. Firewalls

6. Enrutadores

A este nivel se realiza además una clasificación de activos o dispositivos en base a la confidencialidad de la información que guardan y a la importancia que cada uno tenga en la continuidad del proceso en estudio.