harden-doc3.19 - en to es translation catalogue (14 entries)

en: Automatic hardening of Debian systems
es: Fortalecimiento automático de sistemas Debian

en: After reading through all the information in the previous chapters you might be wondering "I have to do quite a lot of things in order to harden my system, couldn't these things be automated?". The answer is yes, but be careful with automated tools. Some people believe, that a hardening tool does not eliminate the need for good administration. So do not be fooled to think that you can automate the whole process and will fix all the related issues. Security is an ever-ongoing process in which the administrator must participate and cannot just stand away and let the tools do all the work since no single tool can cope with all the possible security policy implementations, all the attacks and all the environments.
es: Tras leer toda la información de los capítulos anteriores podría pensar «Tengo que hacer una gran cantidad de cosas para reforzar mi sistema, ¿no podrían hacerse estas cosas de forma automática?». La respuesta es sí, pero sea cuidadoso con las herramientas de automatización. Hay gente que cree que una herramienta de fortalecimiento no elimina la necesidad de una buena administración. Por tanto, no se engañe pensando que puede automatizar el proceso completo y con eso solucionar todos los asuntos relacionados. La seguridad es siempre un proceso activo en el cual el administrador tiene que participar y no limitarse a esperar a que las herramientas hagan todo el trabajo, puesto que ninguna herramienta individual puede arreglárselas por sí misma: con todas las posibles implementaciones de las directrices de seguridad, con todos los ataques y en todos los entornos.

en: Since woody (Debian 3.0) there are two specific packages that are useful for security hardening. The <package>harden</package> package which takes an approach based on the package dependencies to quickly install valuable security packages and remove those with flaws, configuration of the packages must be done by the administrator. The <package>bastille</package> package that implements a given security policy on the local system based on previous configuration by the administrator (the building of the configuration can be a guided process done with simple yes/no questions).
es: Desde woody (Debian 3.0) hay dos paquetes específicos, útiles para reforzar la seguridad. El paquete <application>harden</application> que realiza una aproximación basada en las dependencias del paquete para instalar rápidamente valiosos paquetes de seguridad y eliminar otros defectuosos, la configuración de los paquetes tiene que hacerla el administrador. El paquete <application>bastille</application> que implementa una política de seguridad dada en el sistema local basada en configuraciones anteriores del administrador (la configuración puede hacerse mediante un procedimiento guiado en el que se deberá ir contestando sí/no a preguntas sencillas).

en: <package>harden-tools</package>: tools to enhance system security (integrity checkers, intrusion detection, kernel patches...)
es: <application>harden-tools</application>: herramientas para mejorar la seguridad del sistema (comprobadores de integridad, detección de intrusos, parches del núcleo...)

en: <package>harden-environment</package>: helps configure a hardened environment (currently empty).
es: <application>harden-environment</application>: ayuda a configurar un sistema fortalecido (actualmente vacío).

en: <package>harden-servers</package>: removes servers considered insecure for some reason.
es: <application>harden-servers</application>: elimina servidores considerados inseguros por alguna razón.

en: <package>harden-clients</package>: removes clients considered insecure for some reason.
es: <application>harden-clients</application>: elimina clientes considerados inseguros por alguna razón.

en: <package>harden-remoteaudit</package>: tools to remotely audit a system.
es: <application>harden-remoteaudit</application>: herramientas para realizar auditorías de un sistema de forma remota.

en: Be careful because if you have software you need (and which you do not wish to uninstall for some reason) and it conflicts with some of the packages above you might not be able to fully use <package>harden</package>. The harden packages do not (directly) do a thing. They do have, however, intentional package conflicts with known non-secure packages. This way, the Debian packaging system will not approve the installation of these packages. For example, when you try to install a telnet daemon with <package>harden-servers</package>, <package>apt</package> will say:
es: Vaya con cuidado, porque si tiene software que le resulte necesario (y no desea desinstalarlo por alguna razón) pero entra en conflicto con alguno de los paquetes mencionados anteriormente, podría implicar limitaciones en el uso de <application>harden</application>. Los paquetes «harden» no hacen nada (directamente). Sin embargo, tienen conflictos intencionados con paquetes conocidos como no seguros. De esta forma, el sistema de gestión de paquetes de Debian no aprobará la instalación de estos paquetes. Por ejemplo, si intenta instalar un demonio de telnet con <application>harden-servers</application>, <application>apt</application> dirá:

en: 
    # apt-get install telnetd 
    The following packages will be REMOVED:
      harden-servers
    The following NEW packages will be installed:
      telnetd 
    Do you want to continue? [Y/n]
es: 
    # apt-get install telnetd 
    Se ELIMINARÁN los siguientes paquetes:
      harden-servers
    Se instalarán los siguientes paquetes NUEVOS:
      telnetd 
    ¿Quiere continuar? [S/n]

en: This should set off some warnings in the administrator head, who should reconsider his actions.
es: Esto debería hacer saltar la alarma en la cabeza del administrador, llevándole a reconsiderar sus acciones.

en: <ulink name="Bastille Linux" url="http://bastille-linux.sourceforge.net/" /> is an automatic hardening tool originally oriented towards the Red Hat and Mandrake Linux distributions. However, the <package>bastille</package> package provided in Debian (since woody) is patched in order to provide the same functionality for Debian GNU/Linux systems.
es: <ulink name="Bastille Linux" url="http://www.bastille-unix.org" /> es una herramienta de fortalecimiento automático orientada originalmente a las distribuciones RedHat y Mandrake. Sin embargo, el paquete <application>bastille</application> suministrado con Debian (desde woody) viene parcheado con objeto de proporcionar la misma funcionalidad en los sistemas Debian GNU/Linux.

en: Bastille can be used with different frontends (all are documented in their own manpage in the Debian package) which enables the administrator to:
es: «Bastille» puede utilizarse con diferentes interfaces (todas documentadas en su correspondiente página de manual en el paquete de Debian) que permiten al administrador:

en: Use a default setting for security (amongst three: Lax, Moderate or Paranoia) in a given setup (server or workstation) and let Bastille decide which security policy to implement (using <citerefentry><refentrytitle>BastilleChooser</refentrytitle> <manvolnum>8</manvolnum></citerefentry>).
es: Utilizar un ajuste de seguridad predeterminado (entre tres opciones: Relajada, Moderada o Paranoia) en una configuración dada (servidor o estación de trabajo) y dejar que «Bastille» decida qué política de seguridad implementar (utilizar <citerefentry><refentrytitle>BastilleChooser</refentrytitle> <manvolnum>8</manvolnum></citerefentry>)
