Arquitecturas de seguridad defendibles: entorno de red

Name: Arquitecturas de seguridad defendibles: entorno de red
Author: James Youngblood

Descubra cómo las topologías de red, los dispositivos de filtrado de red y los servidores afectan a las arquitecturas de seguridad

Preview the first lesson free — get full access to all 3 lessons.

Solicitar una demo Iniciar sesión

Curso: bajo demanda

Hola, mi nombre es James Youngblood, y en este módulo de Arquitecturas de Seguridad Defensibles, vamos a hablar de entornos de red. Y específicamente en esta lección, quiero hablar contigo sobre topologías de redes físicas y lógicas y por qué importan. Así que para empezar, cuando estamos hablando sobre topologías de red, estamos hablando de la forma una red está realmente configurada. Las topologías de red describen el diseño de la red, ambos físicamente, y esta es la ubicación real de los dispositivos y el cableado; y también lógicamente, la forma en que los datos realmente pasan a través de una red. Ahora, el diseño de nuestra red puede tener un gran impacto. en la seguridad de nuestra red. Para empezar, hablemos de las redes punto a punto. En una red punto a punto, conecta dos dispositivos directamente entre sí. Una red punto a punto es una red muy segura en el hecho de que sólo hay dos dispositivos que puede ver el tráfico de la red. Esto hace que sea casi imposible para un hacker aprovechar realmente esta conexión porque normalmente es un cable físico que es conectar directamente estos dispositivos entre sí. Ahora, en la práctica, vemos redes punto a punto configuradas entre dos enrutadores. Y muchas veces estas redes punto a punto en realidad están configurados como una subred de una red mucho más grande. Ahora, dije que nuestras topologías de red pueden tener un efecto sobre la seguridad de nuestra red y la topología del bus es un muy buen ejemplo de esto. Vas a escuchar a mucha gente de TI decir que las topologías de bus son cosa del pasado. Y cuando hablamos de diseños físicos, son correctos Pero la forma en que muchas de nuestras redes hoy en día están configuradas y operan, en realidad incorporan topología de bus lógica en ellos, y lo verá en breve. Pero en una topología de bus, debo establecer la topología de bus, todos los nodos, y los nodos son los dispositivos en la red, todos los nodos y switches están conectados a un solo cable, que también puede ser conocido como la columna vertebral o el autobús. Ahora, en una tipología de bus físico, los nodos están conectados en modo semidúplex. Y déjame explicarte eso. Entonces, cuando hablamos de medio dúplex versus dúplex completo, en un modo dúplex completo, una computadora puede enviar y recibir datos al mismo tiempo. En medio dúplex, puede enviar datos o puede recibir datos pero no puede hacer ambas cosas al mismo tiempo. Pero cada nodo se configurará en modo semidúplex. y se le va a asignar un número porque todos los dispositivos compartir un solo cable. Tenemos que usar el modo semidúplex, porque si no lo hacemos, eso significa que vamos a tener dispositivos que envíen y tratando de recibir datos al mismo tiempo y vas a tener lo que se llama colisiones de paquetes. Aquí es donde dos dispositivos están tratando de transmitir al mismo tiempo, y esos paquetes realmente golpearse y cancelarse, por lo que esos datos acaban perdiéndose. Ahora el problema de la seguridad con la tipología de autobús viene en el hecho de que todos los paquetes van a todos los nodos, más bien son el destinatario previsto o no. Siempre que estemos en una topología de bus, cada transmisión se conoce como una transmisión, y una transmisión va a cada dispositivo en lugar de ser un unicast, que es para un dispositivo específico. Entonces, debido a que todas estas comunicaciones se realizan como transmisión, básicamente va a aumentar la posibilidad que un intruso pueda interceptar esos paquetes y usarlos para robar información. Pasando a la siguiente es la topología de anillo. Y en una topología de anillo, cada computadora está conectada a dos computadoras. Y la forma en que fluyen los datos en esta red es algo único. Los datos solo fluyen en una dirección, y eso es en el sentido de las agujas del reloj. Entonces, cuando se envía un paquete desde una computadora, viaja en el sentido de las agujas del reloj hasta llegar al ordenador que es el destino. Si alguna computadora es removida del ring, la conexión está rota y no pueden pasar datos a través de la red. La seguridad también es un problema con la topología en anillo, y es un poco obvio como la razón por la cual. Para que un paquete llegue a su destino previsto, tiene que ser pasado de computadora a computadora hasta que llega a su destino. Eso significa que cualquier computadora entre el remitente y el receptor, tienen el potencial para interceptar esa señal y robar esa información. Entonces, mientras que una tipología de anillo en realidad aumenta el ancho de banda, una acción aumenta la eficiencia de nuestra red sobre una tipología de bus, no nos ayuda porque el hecho de que aún podamos tener nuestros datos interceptado y robado. De todas las topologías de las que vamos a hablar, la topología en estrella es la que probablemente necesite para recordar más. La topología en estrella es la topología de red más utilizada. en las redes de hoy. La topología en estrella tiene un dispositivo de conexión central. en el centro al que se conectan todos los demás nodos. La topología en estrella no es la topología más segura, pero es una de las topologías más eficientes. Sin embargo, sí quiero decir que vemos un aumento en la seguridad sobre la topología de anillo y la topología de bus. Ahora, la topología de árbol es probablemente lo que verá en la mayoría de las grandes empresas. Y la mejor manera de ver una topología de árbol es pensar en ello como varias estrellas y topologías de bus conectadas entre sí. En esencia, hay una sola línea de autobús, pero también habrá varias topologías en estrella que se conectan a esta única línea de autobús. Tampoco es raro encontrar una pareja de conexiones punto a punto en esto también. Sin embargo, la preocupación de seguridad con este tipo de red es que si un pirata informático puede acceder al cable troncal, él será capaz de monitorear el tráfico de todas las diferentes redes estelares. Así que ese sigue siendo un problema que vamos a tratar aquí. Al hablar de redes de malla, que es nuestra próxima topología, Necesito asegurarme de diferenciar algo aquí. Hay una gran diferencia entre una red de malla cableada y una red de malla inalámbrica. Lo principal que hay que entender sobre una red de malla es que tiene una conexión directa a todos los demás dispositivos de la red. Y es por eso que dije que tenemos que diferenciar entre los dos, porque cuando se trata de una red de malla alámbrica, estamos tratando con una red que tiene una conexión física con todos los demás dispositivos en la red. En otras palabras, si tengo cuatro computadoras en mi red, cada computadora tendrá tres cables que salen de la parte posterior que conecta esta computadora a las otras tres computadoras. Hay un cable dedicado que me conecta a cada nodo de mi red. Ahora bien, las redes de malla cableada suelen ser muy pequeñas por este hecho. Si tengo siete computadoras en mi red, eso significa que necesito que salgan seis cables por la parte de atrás de cada computadora. pues ya se puede ver que empieza para complicarse bastante. Las redes de malla no tienen ningún control central. Están formados por varias redes punto a punto. En esencia, cada cable que sale es una red punto a punto. Las redes de malla inalámbricas son similares, pero no hay cables involucrados, solo una señal inalámbrica. Entonces cada computadora realmente establecerá una comunicación inalámbrica entre una computadora y otra En la red. Entiende cuando estamos hablando de estos diferentes tipos de redes y estamos hablando de la seguridad por nuestras redes, empiezas a entender que no hay una sola red por ahí eso es 100% seguro. Sin embargo, lo que queremos hacer es reconocer el hecho que hay algunas redes que son más seguros que otros, y algunas topologías de red que son mucho más seguros que otros. Gracias por ver esta lección sobre arquitectura de seguridad defendible. Y únase a mí en mi próximo mientras hablo de NEDS, NIPS y otros dispositivos de filtración de datos.

Intermedio Proveedor : James Youngblood 3 lecciones · 21m en Árabe, Alemán, Inglés, Español, Francés, Portugués, Chinese

Descripción del curso

¿Qué es exactamente una red? Para comprender la arquitectura de seguridad defendible, primero debe comprender qué es realmente una red. Términos como bus, estrella, árbol, anillo y malla pueden no significar mucho para la mayoría de las personas, pero son increíblemente importantes para los administradores de redes y los analistas de seguridad. Estos términos se utilizan para describir las topologías de las redes o, en otras palabras, la forma en que se estructura una red. Explican cómo se coloca el cableado de una red y cómo se mueven los datos a través de una red. Las topologías de la red son cruciales, tanto para la eficiencia como para la seguridad de una red. Discutiremos cómo usar equipos de seguridad como firewalls de próxima generación, NIDS, NIPS y servidores, ya que todos son igualmente importantes para la seguridad de nuestra red. Estos dispositivos crean las reglas y políticas utilizadas para administrar la comunicación dentro de una red y cualquier comunicación desde una red al mundo exterior.

En estas lecciones aprenderá cómo un entorno de red afecta a su seguridad. Exploraremos cómo los diseños físicos y lógicos de una red pueden tener un gran impacto en su seguridad. Discutiremos las formas en que ciertas topologías pueden hacer que nuestro trabajo sea más difícil de asegurar. Finalmente, aprenderá cómo funcionan los servidores y los dispositivos de seguridad, como los firewalls, para proteger nuestras redes.

Lo que aprenderás

Describir la topología de red de estrella e identificar las diferentes partes de una topología de árbol
Explicar los problemas de seguridad que vienen con una topología de bus
Diferenciar entre dispositivos NIDS y NIPS y otro equipo de filtración de datos
Explicar el papel que juegan los servidores en la arquitectura de seguridad defendible
Reconocer cómo los diseños de red físicos y lógicos afectan la seguridad de una red
Entender cómo funciona equipo de seguridad como cortafuegos de próxima generación para asegurar redes

Puntos clave

Las topologías de red (bus, estrella, árbol, anillo y malla) describen la forma en que se estructura una red, incluyendo cómo se coloca su cableado y cómo se mueven los datos a través de ella.
Las topologías de red son cruciales tanto para la eficiencia como para la seguridad de una red, y ciertas topologías pueden hacer que una red sea más difícil de asegurar.
Los dispositivos de seguridad como cortafuegos de próxima generación, NIDS, NIPS y servidores crean las reglas y políticas que administran la comunicación dentro de una red y entre una red y el mundo exterior.
Tanto los diseños físicos como lógicos de una red pueden tener un impacto importante en su seguridad.
Los servidores y dispositivos de seguridad como cortafuegos trabajan juntos para asegurar redes.

Preguntas frecuentes

¿Qué cubre este curso?

El curso explica qué es una red, cubre topologías de red como bus, estrella, árbol, anillo y malla y muestra cómo los diseños físicos y lógicos de una red afectan su seguridad. También cubre equipo de seguridad incluyendo cortafuegos de próxima generación, NIDS, NIPS y servidores y cómo estos dispositivos aseguran redes.

¿Para quién es este curso?

Los datos describen términos usados por administradores de red y analistas de seguridad, y el curso enseña arquitectura de seguridad defendible para entornos de red, haciéndolo relevante para quienes trabajan en seguridad de red.

¿Qué habilidades ganaré con este curso?

El curso está asociado con habilidades incluyendo Defensa de Red de Computadoras, Arquitectura de Seguridad de TI, Seguridad de Red, Diseño de Seguridad de Red, Patrones de Seguridad y Arquitecto Certificado de Red de Seguridad.

¿Qué temas se enseñan en las lecciones?

Las lecciones cubren Topologías de Red Física y Lógica y Por Qué Importan; NIDS, NIPS y Otros Dispositivos de Filtración de Datos; y El Papel de los Servidores en la Arquitectura de Seguridad.

¿Qué seré capaz de hacer después de completar este curso?

Será capaz de describir la topología de red de estrella, explicar el papel que juegan los servidores en la seguridad defendible, identificar las diferentes partes de una topología de árbol, explicar los problemas de seguridad de una topología de bus y describir las diferencias entre un dispositivo NIDS y un dispositivo NIPS.