9.1 KiB
9.1 KiB
| title | description | published | date | tags | editor | dateCreated |
|---|---|---|---|---|---|---|
| Wiki Bastionado | ¡Bienvenido a la Wiki de Bastionado! | true | 2022-05-18T11:36:28.208Z | markdown | 2022-05-18T11:36:28.208Z |
¿Qué objetivos deberás ser capaz de superar al finalizar la asignatura?
1. Diseña planes de securización incorporando buenas prácticas para el bastionado de sistemas y redes
- Se han identificado los activos, las amenazas y vulnerabilidades de la organización.
- Se ha evaluado las medidas de seguridad actuales.
- Se ha elaborado un análisis de riesgo de la situación actual en ciberseguridad de la organización
- Se ha priorizado las medidas técnicas de seguridad a implantar en la organización teniendo también en cuenta los principios de la Economía Circular.
- Se ha diseñado y elaborado un plan de medidas técnicas de seguridad a implantar en la organización, apropiadas para garantizar un nivel de seguridad adecuado en función de los riesgos de la organización.
- Se han identificado las mejores prácticas en base a estándares, guías y políticas de securización adecuadas para el bastionado de los sistemas y redes de la organización.
2. Configura sistemas de control de acceso y autenticación de personas preservando la confidencialidad y privacidad de los datos
- Se han definido los mecanismos de autenticación en base a distintos / múltiples factores (físicos, inherentes y basados en el conocimiento), existentes.
- Se han definido protocolos y políticas de autenticación basados en contraseñas y frases de paso, en base a las principales vulnerabilidades y tipos de ataques.
- Se han definido protocolos y políticas de autenticación basados en certificados digitales y tarjetas inteligentes, en base a las principales vulnerabilidades y tipos de ataques.
- Se han definido protocolos y políticas de autenticación basados en tokens, OTPs, etc., en base a las principales vulnerabilidades y tipos de ataques.
- Se han definido protocolos y políticas de autenticación basados en características biométricas, según las principales vulnerabilidades y tipos de ataques.
3. Administra credenciales de acceso a sistemas informáticos aplicando los requisitos de funcionamiento y seguridad establecidos
- Se han identificado los tipos de credenciales más utilizados.
- Se han generado y utilizado diferentes certificados digitales como medio de acceso a un servidor remoto.
- Se ha comprobado la validez y la autenticidad de un certificado digital de un servicio web.
- Se han comparado certificados digitales válidos e inválidos por diferentes motivos.
- Se ha instalado y configurado un servidor seguro para la administración de credenciales (tipo RADIUS – Remote Access Dial In User Service)
4. Diseña redes de computadores contemplando los requisitos de seguridad
- Se ha incrementado el nivel de seguridad de una red local plana segmentándola físicamente y utilizando técnicas y dispositivos de enrutamiento.
- Se ha optimizado una red local plana utilizando técnicas de segmentación lógica (VLANs).
- Se ha adaptado un segmento de una red local ya operativa utilizando técnicas de subnetting para incrementar su segmentación respetando los direccionamientos existentes.
- Se han configurado las medidas de seguridad adecuadas en los dispositivos que dan acceso a una red inalámbrica (routers, puntos de acceso, etc.).
- Se ha establecido un túnel seguro de comunicaciones entre dos sedes geográficamente separadas.
5. Configura dispositivos y sistemas informáticos cumpliendo los requisitos de seguridad
- Se han configurado dispositivos de seguridad perimetral acorde a una serie de requisitos de seguridad.
- Se han detectado errores de configuración de dispositivos de red mediante el análisis de tráfico.
- Se han identificado comportamientos no deseados en una red a través del análisis de los registros (Logs), de un cortafuego.
- Se han implementado contramedidas frente a comportamientos no deseados en una red.
- Se han caracterizado, instalado y configurado diferentes herramientas de monitorización.
6. Configura dispositivos para la instalación de sistemas informáticos minimizando las probabilidades de exposición a ataques
- Se ha configurado la BIOS para incrementar la seguridad del dispositivo y su contenido minimizando las probabilidades de exposición a ataques.
- Se ha preparado un sistema informático para su primera instalación teniendo en cuenta las medidas de seguridad necesarias.
- Se ha configurado un sistema informático para que un actor malicioso no pueda alterar la secuencia de arranque con fines de acceso ilegítimo.
- Se ha instalado un sistema informático utilizando sus capacidades de cifrado del sistema de ficheros para evitar la extracción física de datos.
- Se ha particionado el sistema de ficheros del sistema informático para minimizar riesgos de seguridad.
7. Configura sistemas informáticos minimizando las probabilidades de exposición a ataques
- Se han enumerado y eliminado los programas, servicios y protocolos innecesarios que hayan sido instalados por defecto en el sistema.
- Se han configurado las características propias del sistema informático para imposibilitar el acceso ilegítimo mediante técnicas de explotación de procesos.
- Se ha incrementado la seguridad del sistema de administración remoto SSH y otros.
- Se ha instalado y configurado un Sistema de detección de intrusos en un Host (HIDS) en el sistema informático.
- Se han instalado y configurado sistemas de copias de seguridad.
¿Qué conceptos y contenidos básicos vas a aprender en la asignatura?
A continuación, un breve repaso de todas las temáticas que vas a enseñarte en la realización de la asignatura de bastionado en redes y sistemas.
- Aprenderás a diseñar planes de securización
- Análisis de riesgos.
- Principios de la Economía Circular en la Industria 4.0.
- Plan de medidas técnicas de seguridad.
- Políticas de securización más habituales.
- Guías de buenas prácticas para la securización de sistemas y redes.
- Estándares de securización de sistemas y redes.
- Caracterización de procedimientos, instrucciones y recomendaciones.
- Niveles, escalados y protocolos de atención a incidencias.
- Aprenderás a configurar sistemas de control de acceso y autenticación de personas:
- Mecanismos de autenticación. Tipos de factores.
- Autenticación basada en distintas técnicas:
- Aprenderás a administrar credenciales de acceso a sistemas informáticos
- Gestión de credenciales.
- Infraestucturas de Clave Pública (PKI).
- Acceso por medio de Firma electrónica.
- Gestión de accesos. Sistemas NAC (Network Access Control, Sistemas de Gestión de Acceso a la Red).
- Gestión de cuentas privilegiadas.
- Protocolos RADIUS y TACACS, servicio KERBEROS, entre otros.
- Aprenderás a diseñar redes de computadores seguras
- Segmentación de redes.
- Subnetting.
- Redes virtuales (VLANs).
- Zona desmilitarizada (DMZ).
- Seguridad en redes inalámbricas (WPA2, WPA3, etc.).
- Protocolos de red seguros (IPSec, etc.).
- Aprenderás a configurar la seguridad en dispositivos y sistemas informáticos
- Seguridad perimetral. Firewalls de Próxima Generación.
- Seguridad de portales y aplicativos web. Soluciones WAF (Web Aplication Firewall).
- Seguridad del puesto de trabajo y endpoint fijo y móvil. AntiAPT, antimalware.
- Seguridad de entornos cloud. Soluciones CASB.
- Seguridad del correo electrónico
- Soluciones DLP (Data Loss Prevention)
- Herramientas de almacenamiento de logs.
- Protección ante ataques de denegación de servicio distribuido (DDoS).
- Configuración segura de cortafuegos, enrutadores y proxies.
- Redes privadas virtuales (VPNs), y túneles (protocolo IPSec).
- Monitorización de sistemas y dispositivos.
- Herramientas de monitorización (IDS, IPS).
- SIEMs (Gestores de Eventos e Información de Seguridad).
- Soluciones de Centros de Operación de Red, y Centros de Seguridad de Red: NOCs y SOCs.
- Aprenderás a configurar dispositivos para la instalación de sistemas informáticos
- Precauciones previas a la instalación de un sistema informático: aislamiento, configuración del control de acceso a la BIOS, bloqueo del * orden de arranque de los dispositivos, entre otros.
- Seguridad en el arranque del sistema informático, configuración del arranque seguro.
- Seguridad de los sistemas de ficheros, cifrado, particionado, entre otros.
- Aprenderás a configurar los sistemas informáticos
- Reducción del número de servicios, Telnet, RSSH, TFTP, entre otros.
- Hardening de procesos (eliminación de información de depuración en caso de errores, aleatorización de la memoria virtual para evitar exploits, etc.).
- Eliminación de protocolos de red innecesarios (ICMP, entre otros).
- Securización de los sistemas de administración remota.
- Sistemas de prevención y protección frente a virus e intrusiones (antivirus, HIDS, etc.).
- Configuración de actualizaciones y parches automáticos.
- Sistemas de copias de seguridad.
- Shadow IT y políticas de seguridad en entornos SaaS.
- ¿Cuáles son los objetivos pedagógicos finales de la asignatura?
- El diseño de planes de securización de la organización.
- El diseño de redes de computadores.
- La administración de los sistemas de control de acceso.