Contacta con nosotros

Temario del curso

Introducción

  • Fundación Linux
  • Formación de la Fundación Linux
  • Certificaciones de la Fundación Linux
  • Insignias Digitales de la Fundación Linux
  • Ejercicios de Laboratorio, Soluciones y Recursos
  • Curso E-Learning: LFS216
  • Detalles de la Distribución
  • Laboratorios
  • Fundamentos de Seguridad

¿Qué es la Seguridad?

  • Evaluación
  • Prevención
  • Detección
  • Reacción
  • Laboratorios
  • Amenazas y Evaluación de Riesgos

Clases de Atacantes

  • Tipos de Ataques
  • Compensaciones
  • Laboratorios
  • Acceso Físico

Seguridad Física

  • Seguridad del Hardware
  • Comprensión del Proceso de Arranque de Linux
  • Laboratorios
  • Registro de Eventos (Logging)

Vista General del Registro de Eventos

  • Servicios Syslog
  • Servicios journald
  • El Demonio de Auditoría del Kernel de Linux
  • Registro de Firewalls de Linux
  • Informes de Registros
  • Laboratorios
  • Auditoría y Detección

Fundamentos de Auditoría

  • Comprensión de una Progresión de Ataque
  • Detección de un Ataque
  • Sistemas de Detección de Intrusiones
  • Laboratorios
  • Seguridad de Aplicaciones

Bugs y Herramientas

  • Rastreo y Documentación de Cambios
  • Control de Acceso a Recursos
  • Técnicas de Mitigación
  • Marcos de Control de Acceso Basado en Políticas
  • Ejemplo del Mundo Real
  • Laboratorios
  • Vulnerabilidades del Kernel

Espacios de Kernel y Usuario

  • Bugs
  • Mitigación de Vulnerabilidades del Kernel
  • Ejemplos de Vulnerabilidades
  • Laboratorios
  • Autenticación

Cifrado y Autenticación

  • Contraseñas y PAM
  • Tokens de Hardware
  • Autenticación Biométrica
  • Autenticación en Red y Centralizada
  • Laboratorios
  • Seguridad del Sistema Local

Permisos UNIX Estándar

  • Cuenta de Administrador
  • Permisos UNIX Avanzados
  • Integridad del Sistema de Archivos
  • Cuotas del Sistema de Archivos
  • Laboratorios
  • Seguridad de Red

Revisión de Protocolos TCP/IP

  • Vectores de Confianza Remota
  • Explotaciones Remotas
  • Laboratorios
  • Seguridad de Servicios de Red

Herramientas de Red

  • Bases de Datos
  • Servidor Web
  • Servidores de Archivos
  • Laboratorios
  • Denegación de Servicio

Fundamentos de la Red

  • Métodos DoS
  • Técnicas de Mitigación
  • Laboratorios
  • Acceso Remoto

Protocolos No Cifrados

  • Acceso a Sistemas Windows
  • SSH
  • VPNs IPSEC
  • Laboratorios
  • Cortafuegos y Filtrado de Paquetes

Fundamentos del Cortafuegos

  • iptables
  • Implementación de Netfilter
  • Gestión de reglas de Netfilter
  • Mitigar Intentos de Inicio de Sesión por Fuerza Bruta
  • Conceptos nftables (nft)
  • Laboratorios
  • Respuesta y Mitigación

Preparación

  • Durante un Incidente
  • Gestión de las Consecuencias del Incidente
  • Laboratorios
  • Pruebas de Cumplimiento con OSCAP

Pruebas de Cumplimiento

  • Introducción a SCAP
  • OpenSCAP
  • SCAP Workbench
  • Escaner por Línea de Comandos
  • Laboratorios

Requerimientos

Para aprovechar al máximo este curso, deberías:

  • Tener un sólido entendimiento de los conceptos centrales de administración local de sistemas y redes, equivalente a lo obtenido del LFS301 Administración de Sistemas Linux y LFS311 Redes y Administración de Linux.
  • Estar experimentado con Linux (o más generalmente UNIX), especialmente a nivel de línea de comandos.

Audiencia

Este curso está dirigido a personas ya experimentadas en la administración de sistemas Linux que desean mejorar su postura de seguridad. Antes de inscribirse, deberías tener un sólido entendimiento de los conceptos centrales de administración local de sistemas y redes, y estar experimentado con Linux (o más generalmente UNIX), especialmente a nivel de línea de comandos.

Nivel de Experiencia: Intermedio

 28 Horas

Número de participantes


Precio por participante

Próximos cursos

Categorías Relacionadas