Arquitecturas de seguridad defendibles: enfoques para una arquitectura defendible

Name: Arquitecturas de seguridad defendibles: enfoques para una arquitectura defendible
Author: James Youngblood

Conozca la defensa perimetral, la confianza cero y la seguridad híbrida en arquitecturas de seguridad

Preview the first lesson free — get full access to all 3 lessons.

Solicitar una demo Iniciar sesión

Curso: bajo demanda

Hola, mi nombre es James Youngblood. Y en este módulo, Arquitectura de seguridad defendible, vamos a hablar sobre diferentes enfoques de la arquitectura defendible. Y en esta lección en particular, Voy a hablar de la defensa perimetral arcaica. Ahora bien, cuando hablamos de seguridad en una red tenemos que hablar del Método de Defensa Perimetral. Y la razón por la cual es porque durante muchos años esta era la forma en que protegíamos las redes de nuestra empresa. La forma en que funcionaría una defensa perimetral es que en realidad tendríamos nuestra conexión Entrando desde el exterior desde Internet. pasaría a través de un cortafuegos perimetral. Un cortafuegos que sirvió como una especie de primera línea de defensa para nuestra red. Todo el tráfico va entrar y salir de nuestra red pasa a través de este cortafuegos. Por lo tanto, es una buena manera de asegurarse que cualquier información que se intercambie entre nuestra empresa y el mundo exterior va a pasar a través de este cortafuegos, y será filtrado, y podemos asegurarnos de que no haya nada malicioso. Ahora, los cortafuegos perimetrales son una gran cosa para tener. Y todavía los usamos incluso en las redes actuales por razones obvias. Tenemos serias amenazas. que vienen de fuera, pero hay un gran defecto cuando estamos viendo el método de defensa perimetral, y ese es el hecho que la Defensa Perimetral no hace nada para protegernos contra una amenaza interna. Entonces, si realmente miramos, tenemos un informante aquí, y no hay nada que lo impida la persona que inició sesión en esta computadora de poder hacer algo en nuestra red maliciosamente. Nuestro firewall solo nos protege del mundo exterior. No hace nada para restringir o limitar nuestra amenaza interna. Entonces, tenemos un gran problema aquí. Entonces, quiero que lo pienses de esta manera. Cuando vas a tu oficina, o vas a tu lugar de trabajo, si eres el primero en llegar por la mañana las puertas pueden estar realmente bloqueadas. Entonces, tienes que usar una llave. Incluso puede haber un sistema de alarma que está allí, y hay que desarmar el sistema de alarma. Esa es una práctica típica, y eso es una buena seguridad. Pero aquí está la pregunta es, una vez que las puertas estén desbloqueadas, usted está abierto para los negocios, y cualquiera puede venir dentro y fuera de su lugar de trabajo. ¿Qué detendría a alguien? de poder entrar a tu negocio, camine hacia su archivador, y empieza a buscar en todos los archivos en el archivador? Ahora, esto puede parecer un poco como un ejemplo absurdo, pero quiero que escuches lo que te estoy explicando aquí. Esto es exactamente con lo que estamos tratando. Ya ves, lo que va a detener a alguien de hacer eso es el hecho de que sabemos, yo, no podemos simplemente entrar en cualquier negocio, y empieza a buscar en los archivos de las personas. Los empleados allí nos van a parar. van a decir, "Oye, no puedes estar haciendo eso", y nos harán salir. Pero en una red de defensa perimetral, no hay nadie mirando para ver si alguien en realidad está hurgando en los archivos. no hay nadie mirando para ver si alguien está accediendo a los archivos, y datos que no deberían ser. Entonces, como dije, este es el problema. tratamos cuando estamos tratando con el Método de Defensa Perimetral de proporcionar seguridad a nuestra red. Es un gran punto de partida para la seguridad, pero no hace lo suficiente para protegernos de esa amenaza interna, esa persona dentro de nuestra red que en realidad está trabajando en contra de nuestra empresa. Queremos creer que todos los que trabajan para nuestra empresa tiene buenas intenciones. Pero el hecho del asunto es es que no siempre es así. Y a veces puede que ni siquiera sea que están tratando deliberadamente causar problemas en nuestra red. puede ser simplemente que hicieron clic en un enlace en un correo electrónico en el que no deberían haber hecho clic, o abrieron un archivo que no debieron abrir. pero ese es el problema que tratamos a diario en seguridad de TI. Entonces, necesitamos algún tipo de método de no solo monitorear el tráfico entrando y saliendo de nuestra red, sino también las comunicaciones reales que está ocurriendo dentro de nuestra red. Gracias por ver esta lección sobre seguridad defendible. Acompáñame en mi próximo video mientras hablo sobre el método de confianza cero inobtenible.

Intermedio Proveedor : James Youngblood 3 lecciones · 23m en Árabe, Alemán, Inglés, Español, Francés, Portugués, Chinese

Descripción del curso

La seguridad de las redes es esencial en el mundo conectado digitalmente de hoy en día. Desde las granjas hasta las escuelas y los parques de diversiones, es difícil pensar en una organización o empresa moderna que no use Internet hasta cierto punto en sus operaciones. Con toda la interconexión que existe hoy en día, la necesidad de seguridad de las redes ha aumentado. Un simple firewall y software antivirus ya no es suficiente para proteger las redes empresariales y los dispositivos personales de las amenazas actuales. Los virus de día cero, los hackers patrocinados por el estado y otros tipos de amenazas han aumentado la necesidad de mejorar las medidas de seguridad. Cubriremos todas estas amenazas y cómo proteger su red y empresa de los piratas informáticos y los virus más actuales.

En estas lecciones conocerá los diferentes enfoques de la seguridad de las redes. Analizaremos el método de defensa perimetral y por qué ya no se usa. Además, exploraremos el método de confianza cero, cómo se logra y por qué es el método preferido ahora. Aprenderá las formas en que las empresas actuales implementan políticas para lograr el cumplimiento de confianza cero.

Lo que aprenderás

Describir el método de defensa perimetral y por qué ya no se usa
Explicar el método de confianza cero y cómo se logra
Reconocer los desafíos que enfrenta la seguridad de TI hoy en día
Explicar la "amenaza interna" dentro de la seguridad de red
Examinar métodos de seguridad híbrida y cómo las empresas implementan políticas para cumplimiento de confianza cero

Puntos clave

Con la interconexión actual, un simple cortafuegos y software antivirus ya no es suficiente para proteger las redes empresariales y dispositivos personales contra amenazas modernas.
Amenazas como virus de día cero y hackers patrocinados por el estado han aumentado la necesidad de medidas de seguridad mejoradas.
El método de defensa perimetral se considera antiguo y ya no se usa.
El método de confianza cero es el enfoque preferido ahora, y las empresas implementan políticas para lograr cumplimiento de confianza cero.
La seguridad de red es esencial porque casi todas las organizaciones modernas usan internet en sus operaciones.

Preguntas frecuentes

¿Qué enfoques de seguridad de red cubre este curso?

El curso cubre el método de defensa perimetral y por qué ya no se usa, el método de confianza cero y cómo se logra y por qué es ahora preferido y métodos híbridos y cumplimiento.

¿Qué seré capaz de hacer después de completar este curso?

Será capaz de describir el método de defensa perimetral, describir el método de confianza cero, reconocer los desafíos que enfrenta la seguridad de TI y explicar la "amenaza interna".

¿Por qué dice el curso que las organizaciones modernas necesitan seguridad de red?

Porque es difícil pensar en una organización u negocio moderno que no use internet en cierta medida, y con toda la interconexión que existe hoy, la necesidad de seguridad de red ha aumentado más allá de lo que un simple cortafuegos y software antivirus pueden proporcionar.

¿En qué habilidades se enfoca este curso?

Se enfoca en Arquitectura de Seguridad en la Nube, Arquitectura de Seguridad de TI, Diseño de Seguridad de Red, Implementación de Seguridad, Patrones de Seguridad y Estrategias de Seguridad.