Introducción a la supervisión de la seguridad de redes

Name: Introducción a la supervisión de la seguridad de redes
Author: Jerry Smith

Conozca la importancia de la defensa en profundidad y las herramientas que puede utilizar para proteger su red

Preview the first lesson free — get full access to all 3 lessons.

Curso: bajo demanda

Hola. Mi nombre es Jerry Smith. En esta lección, aprenderá sobre defensa en profundidad y Arquitectura básica de la red. La Defensa en Profundidad es una estrategia que Utiliza múltiples puntos o capas de defensa para Salvaguardar los datos de una organización. De esa manera, cualquier capa puede verse comprometida sin el todo el sistema fallando. Las tres áreas principales de enfoque para la defensa en profundidad son prevención Idealmente, desea evitar que los adversarios accedan a su ambiente. Sin embargo, no puedes evitar que el adversario entre. Querrá una detección inmediata. Una vez detectada la intrusión, se procederá a tomar las medidas oportunas. se ejecutará la respuesta. Defense in Depth tiene tres tipos principales de controles. Los controles físicos reciben nombres apropiados ya que Son elementos físicos que pueden ayudar a proteger sus datos. Incluyen puertas, vallas o portones cerrados con llave y sistemas de seguridad. guardia, entre otras cosas. Los controles técnicos son el tema de este curso. Encontrarás elementos como la configuración de firewalls. gestión, detección y prevención de intrusiones, y multifactor Autenticación, que requiere al menos dos métodos de autenticación para permitir el acceso. Los controles administrativos generalmente consisten en políticas y procedimientos. Como mencioné en la introducción a En esta sección, la defensa en profundidad también lo es. Conocida como seguridad en capas. Aquí hay una visualización típica. tu seguridad perimetral Es tu primera línea de defensa contra los de afuera. adversarios. Por lo general, consta de su firewall perimetral. La siguiente capa es su capa de red. Aquí encontrarás tus sistemas de detección de intrusos y sistemas de intrusión. sistemas de prevención o ID, e IPS, que nuevamente es el tema de este curso. La capa de host consta de seguridad a nivel del sistema operativo. para incluir actualizaciones del sistema operativo antivirus, permisos de archivos y mucho más. La capa de aplicación implicaría acceso web, firewalls seguro, configuración de bases de datos, o web. Seguridad del servidor, según la aplicación que esté ejecutando. Y por último, este diagrama termina con las joyas de la corona de cualquier infraestructura de TI de la organización los datos mismos. Si bien no hay dos empresas que tengan exactamente la misma red, existen son componentes de red típicos que la mayoría de las empresas las organizaciones de nivel tienen. Sería difícil encontrar una organización sin ventaja cortafuegos los enrutadores son Dispositivos que conectan dos o más redes distintas entre sí. En pocas palabras, no puedes hablar con el Mundo exterior sin uno. Los conmutadores permiten que varios dispositivos dentro de una red se comuniquen uno con el otro. Y, por supuesto, los puntos de acceso inalámbrico son omnipresentes en este punto. Y sistemas de detección de intrusos y prevención de intrusiones. Los sistemas prevalecen en la mayoría de las redes de nivel empresarial. Aquí se ve un nivel empresarial típico. Red de arriba a abajo. Verás, tenemos el mundo exterior. O Internet pública representada con la nube. Desde allí tiene su dispositivo de firewall perimetral que alimenta el enrutador central. A continuación verás el sistema de prevención de intrusiones. O IPS, que transfiere el tráfico al conmutador central. En la extrema izquierda, los sistemas o Switch de nivel de servidor y el sistema de detección de intrusiones o Identificaciones. Más sobre esto en un momento. Y a la derecha te ves Haga que su usuario final cambie y disponga de dispositivos. Estén atentos a la próxima lección donde Continuaremos la discusión con una introducción a Sistemas de detección y prevención de intrusiones. Gracias por ver.

Principiante Proveedor : Jerry Smith 3 lecciones · 10m en Árabe, Alemán, Inglés, Español, Francés, Portugués, Chinese

Descripción del curso

Las organizaciones suelen centrar sus energías en la defensa del perímetro de su red y de los endpoints y, a menudo, pasan por alto las áreas intermedias. Al adoptar los principios de la defensa en profundidad, su organización será mucho más fuerte en su postura defensiva y podrá proteger mejor sus datos. Desde un punto de vista práctico, agregar un sistema de detección de intrusiones o un sistema de prevención de intrusiones a la defensa de su red servirá como una importante actualización de una defensa única de firewall. Saber cómo usar herramientas como pfSense lo facilita aún más, ya que está disponible para ejecutarse como una máquina virtual y puede alojar sus sistemas IDS e IPS con paquetes de software disponibles gratuitamente.

En este módulo sobre Introducción a la supervisión de la seguridad de la red, aprenderá sobre la defensa en profundidad y los sistemas de detección y prevención de intrusiones (IDS/IPS). También analizaremos y explicaremos pfSense y exploraremos la arquitectura básica de redes, la necesidad de una defensa en capas y cómo utilizar pfSense para alojar sus tecnologías IDS e IPS. Al final de este curso, tendrá una sólida comprensión de los fundamentos de la supervisión de la seguridad de la red.

Lo que aprenderás

Aprenda los principios de defensa en profundidad y por qué se necesita una defensa en capas
Comprenda la arquitectura básica de redes y el rol de los Sistemas de Detección e Prevención de Intrusiones (IDS/IPS)
Explique cómo usar pfSense en un entorno de laboratorio o producción
Explore cómo utilizar pfSense para alojar sus tecnologías de IDS e IPS
Reconozca cómo agregar un IDS o IPS mejora una defensa de solo firewall

Puntos clave

Las organizaciones a menudo se enfocam en defensa perimetral y de endpoint mientras pasan por alto las áreas intermedias, dejando brechas en su postura defensiva.
Abrazar la defensa en profundidad hace que una organización sea más fuerte y mejor capaz de proteger sus datos.
Agregar un Sistema de Detección de Intrusiones o Sistema de Prevención de Intrusiones es una actualización significativa sobre una defensa de solo firewall.
pfSense puede ejecutarse como una máquina virtual y alojar sistemas IDS e IPS usando paquetes de software disponibles gratuitamente.
El curso construye una comprensión sólida de los fundamentos del monitoreo de seguridad de redes.

Preguntas frecuentes

¿Qué aprenderé en este curso?

Aprenderá sobre defensa en profundidad y Sistemas de Detección e Prevención de Intrusiones (IDS/IPS), explorar la arquitectura de redes básica y la necesidad de una defensa en capas, y aprender cómo usar pfSense para alojar sus tecnologías IDS e IPS.

¿Qué temas cubren las lecciones?

Las lecciones cubren la necesidad de defensa en profundidad y arquitectura básica de redes, una introducción a IDS/IPS y una introducción a pfSense.

¿Por qué se usa pfSense en este curso?

pfSense se cubre porque está disponible para ejecutarse como una máquina virtual y puede alojar sus sistemas IDS e IPS usando paquetes de software disponibles gratuitamente, haciendo una defensa en capas más fácil de implementar.

¿Qué habilidades ganaré con este curso?

Ganará habilidades en Sistemas de Detección de Intrusiones, Sistemas de Prevención de Intrusiones, Detección y Prevención de Intrusiones, Detección y Prevención de Intrusiones de Redes, Monitoreo de Redes y Seguridad de Redes.

¿Qué comprenderé al final del curso?

Al final del curso tendrá una comprensión sólida de los fundamentos del monitoreo de seguridad de redes.