Seguridad de redes y control de acceso
El filtrado tal como se aplica en la práctica: por servicio en lugar de por host, en la dirección correcta y con seguimiento del estado, junto con los controles que ningún dispositivo implementa.
Al terminar podrás
- Use the security vocabulary precisely enough to argue about a control
- Write a filter that permits one service rather than one host
- Apply a rule in the correct direction, on the correct interface
- Explain why return traffic needs state rather than a wide inbound permit
- Protect a device as a destination, not only as a forwarder
Inicia sesión para llevar el registro de tu progreso, ganar XP y desbloquear los laboratorios de esta ruta.
Módulos
- 01
El vocabulario y los ataques
Cuatro palabras que se usan indistintamente y no deberían, y las familias de ataques agrupadas por la suposición que rompe cada una.
3 activities~26 min - 02
Filtrado por dirección
Cuatro laboratorios sobre la forma de ACL que ya conoces, llevada más lejos - denegar por defecto desde el primer día, y una regla acotada a lo equivocado.
4 activities~80 min - 03
Filtrado por servicio
Agregar protocolo y puerto a una regla, que es la diferencia entre una lista de acceso que expresa una intención y una que la aproxima.
2 activities~29 min - 04
Mínimo privilegio en la práctica
Cinco hallazgos de revisiones de seguridad, cada uno una regla que era correcta cuando se escribió y que hoy otorga más de lo que nadie pretende.
5 activities~100 min - 05
Dirección y estado
Tres laboratorios donde la regla es correcta y algo sobre cómo se aplicó no lo es - la interfaz equivocada, la dirección equivocada, o una respuesta que el firewall nunca esperó.
3 activities~60 min - 06
Proteger los propios dispositivos
Todo lo anterior protegió el tráfico que pasa por un router. Este módulo protege al router, y cubre los controles que ningún dispositivo implementa por sí solo.
4 activities~46 min
Temas del plan de estudios
Cada página de tema lista todas las lecciones, cuestionarios y laboratorios prácticos que lo cubren, además de cómo se mapea sobre los planes de estudio de CCNA y Network+.