Arquitecturas de seguridad defendibles: reconfiguración de los activos actuales

Name: Arquitecturas de seguridad defendibles: reconfiguración de los activos actuales
Author: James Youngblood

Conozca la priorización de activos, el endurecimiento de dispositivos, las actualizaciones de software y el firmware en las arquitecturas de seguridad

Preview the first lesson free — get full access to all 3 lessons.

Solicitar una demo Iniciar sesión

Curso: bajo demanda

Hola, mi nombre es James Youngblood y en este módulo de arquitectura de seguridad defendible, vamos a estar hablando reconfigurando nuestros activos actuales. Y para empezar, en esta lección Quiero hablar sobre la fase de planificación de la reconfiguración. Queremos hacer un mapeo y priorización de activos, y siempre les digo a mis alumnos realmente no puede decir que su red es segura si no sabe lo que hay en su red. Ahora, si miras a la izquierda, aquí He simulado una red. Esta red tiene varias piezas en, tiene algunos interruptores un par de servidores y un par de cortafuegos en un enrutador. La razón por la que menciono eso es porque una vez que ves eso incluso con esas pocas cosas, esto parece que es una red bastante grande. Pero la verdad es que realmente no lo es. Esta es una especie de red más pequeña, y te lo queria señalar porque puedes empezar a ver como puedes perder la pista de las cosas en esta red con bastante rapidez. Entonces, ¿cómo evitamos que eso suceda? Hay varios programas de software por ahí que podríamos usar que nos puede mostrar qué hay exactamente en nuestra red. Ahora hay dos específicos que me gusta usar. Los que me gusta usar es uno de una empresa llamada Spiceworks, y es su mapa de red troncal. Y luego, el otro que me gusta usar es uno que es eso tiene un nombre gracioso. Se llama Angry IP Scanner. Ahora, no puedo simular el escáner Spiceworks en el entorno en el que estoy ahora, pero puedo simular el Angry IP Scanner. Así que en realidad voy a hacer eso aquí. Y puedes ver que ya hice este escaneo una vez pero sigamos adelante y ejecutemos esto de nuevo, sólo para que puedas ver cómo se ve. Ahora tengo mi rango de IP de 10.0.0.0 a 10.0.0.255. Y eso es debido a la red en la que estoy. Sé que esos son los rangos de IP que están usando. Así que echaremos un vistazo a esta red y ver lo que todos podemos encontrar. Ahora, lo que es importante que observes está en cualquier lugar que hay un punto rojo dentro del Angry IP Scanner eso significa que no hay nada conectado, nada usando esa dirección IP. Donde vemos los puntos verdes y azules, eso significa que hay un dispositivo allí y esta respondiendo, pero puede que no responda con toda la información al respecto. Eso podría deberse a que el firewall está activado. o por otras razones. Pero el punto es que podemos ver que hay varios dispositivos allí. Veremos este aquí, 10.0.0.16. Así que ya podemos ver que ahí está nuestro nombre de host y me da la dirección MAC, y tambien me dice que hay algunos puertos filtrados en este; puerto 80, puerto 443 y puerto 8080. Eso es algo que puede volverse más útil para nosotros. más adelante donde estamos tratando de asegurar nuestros dispositivos. Pero el punto es que tengo información aquí. que identifica lo que es este dispositivo. Tengo el nombre de host y también tengo la dirección MAC y por supuesto la dirección IP. Así que ahora tengo una lista de los dispositivos que están en mi red, Sin embargo, lo que quiero hacer a continuación es priorizarlos. y priorización, Aquí es donde las cosas se ponen complicadas porque no hay una manera de cortar galletas de priorizar dispositivos. Va a depender de su empresa y su red. Hay algunas personas que te dirán que priorice sus dispositivos de red. Esas son las cosas que más importan. Entonces, cuando vayamos a hacer las reconfiguraciones vamos a comenzar con la reconfiguración de nuestros enrutadores y nuestros interruptores. Pero otros te dirán que no, debe comenzar con los dispositivos de punto final, las PC y los servidores. Esos son más importantes. Y entonces comenzarás con esos entrando en establecer cambios en aquellos para hacerlos más seguros. Otros le dirán que son los cortafuegos, sus dispositivos de seguridad deben ser priorizados. Aquí está el punto. No importa cuál sea tu decisión en qué dispositivo se debe priorizar y no se debe lo único que te diré es, una vez que comienzas ese plan, quédate con él, no lo cambies. Así que en esta lección en particular hablamos de las fases de planificación de reconfiguración y reconfiguración de nuestros activos. Hemos hablado de mapear nuestros activos y hemos hablado de la priorización. Quiero que me acompañes en mi próxima lección. ya que hablamos de endurecimiento de los dispositivos de seguridad.

Intermedio Proveedor : James Youngblood 3 lecciones · 13m en Árabe, Alemán, Inglés, Español, Francés, Portugués, Chinese

Descripción del curso

El costo de implementar métodos de seguridad puede parecer sustancial, pero el costo de una violación de seguridad puede ser exponencialmente mayor. Las brechas de seguridad pueden costar a las empresas miles o incluso millones de dólares. ¿Cómo puede una pequeña empresa pagar los costos de implementar la seguridad en su red? Sorprendentemente, la mayoría de las empresas ya tienen las herramientas y los equipos necesarios para proteger su red, pero no se actualizan o configuran de manera adecuada con regularidad. Unos mínimos cambios pueden ayudar a nuestro equipo actual a mejorar la seguridad de nuestra red. Las actualizaciones, parches, revisiones, Service Packs y actualizaciones de firmware pueden solucionar problemas de seguridad y ayudar a prevenir infracciones en nuestra red. Sin embargo, las computadoras, computadoras portátiles y teléfonos inteligentes no son los únicos dispositivos que necesitan actualización. Analizaremos todos los dispositivos que necesitan actualizaciones periódicas, incluyendo los servidores, los conmutadores de red, enrutadores y firewalls.

Las actualizaciones aumentan la seguridad de su red y pueden prevenir más del 80% de las infracciones. En estas lecciones exploraremos la importancia de actualizar y parchear los dispositivos y el software. Aprenderá la necesidad del mapeo y la priorización de activos y cómo fortalecer los activos, particularmente los dispositivos de seguridad. Finalmente, aprenderá las diferencias entre parches, revisiones, service packs y actualizaciones de firmware.

Lo que aprenderás

Definir y describir revisiones rápidas y cómo abordan problemas de seguridad
Explicar las diferencias entre parches, revisiones rápidas, paquetes de servicio y actualizaciones de firmware
Definir y describir el endurecimiento de dispositivos, particularmente para dispositivos de seguridad
Planificar la reconfiguración de activos de red existentes para mejorar la seguridad
Mapear y priorizar activos que requieren actualizaciones regulares
Identificar qué dispositivos necesitan actualizaciones regulares, incluyendo servidores, conmutadores de red, enrutadores y cortafuegos

Puntos clave

El costo de una violación de seguridad puede ser exponencialmente mayor que el costo de implementar métodos de seguridad, llegando a miles o incluso millones de dólares.
La mayoría de las empresas ya tienen las herramientas y equipos necesarios para proteger su red, pero a menudo no se actualizan o configuran correctamente de manera consistente.
Las actualizaciones, parches, revisiones rápidas, paquetes de servicio y actualizaciones de firmware pueden abordar problemas de seguridad y ayudar a prevenir violaciones, previniendo más del 80% de las violaciones.
Los dispositivos más allá de computadoras, laptops y smartphones requieren actualizaciones regulares, incluyendo servidores, conmutadores de red, enrutadores y cortafuegos.
El curso cubre el mapeo y priorización de activos y cómo endurecer activos, particularmente dispositivos de seguridad.

Preguntas frecuentes

¿Qué cubre este curso?

Explora la importancia de actualizar y aplicar parches a dispositivos y software, la necesidad de mapeo y priorización de activos, cómo endurecer activos (particularmente dispositivos de seguridad) y las diferencias entre parches, revisiones rápidas, paquetes de servicio y actualizaciones de firmware.

¿Qué dispositivos dice el curso que necesitan actualizaciones regulares?

El curso discute todos los dispositivos que necesitan actualizaciones regulares, incluyendo computadoras, laptops, smartphones, servidores, conmutadores de red, enrutadores y cortafuegos.

¿Qué habilidades ganaré con este curso?

Las habilidades incluyen Actualizaciones de Firmware de Dispositivos, Seguridad de Firmware, Actualizaciones de Firmware, Arquitectura de Seguridad de TI, Implementación de Seguridad y Aplicación de Parches de Servidores.

¿Qué lecciones se incluyen en este curso?

El curso incluye tres lecciones: La Fase de Planificación de la Reconfiguración; Endurecimiento de Dispositivos de Seguridad; y Parches, Revisiones Rápidas, Paquetes de Servicio y Actualizaciones de Firmware.

¿Por qué es este curso relevante para empresas más pequeñas preocupadas por los costos de seguridad?

El curso explica que la mayoría de las empresas ya tienen las herramientas y equipos necesarios para proteger su red y que cambios mínimos como actualizaciones consistentes y configuración adecuada pueden ayudar a que los equipos existentes hagan un mejor trabajo asegurando la red.