Módulo 4
Mínimo privilegio en la práctica
Cinco hallazgos de revisiones de seguridad, cada uno una regla que era correcta cuando se escribió y que hoy otorga más de lo que nadie pretende.
En este módulo
- Acotar una regla demasiado amplia sin romper lo que depende de ella
- Otorgar a un contratista acceso a exactamente un sistema
- Auditar qué puede alcanzar realmente un segmento, en vez de qué debería
Actividades
Regla de firewall demasiado amplia
El wifi de invitados alcanzando nómina, por una regla que nadie volvió a leer.
Acceso limitado para un contratista
Un servidor, nada más, expresado como una regla.
Audita el alcance de la VLAN de IoT
Confirmar que un segmento alcanza solo lo que debería.
La capa web se salta la capa de aplicación
Un camino permitido que se salta una capa por la que debía pasar.
Separación de empresas escindidas
Dos empresas en un mismo edificio, sin compartir acceso de red.
Inicia sesión para realizar las verificaciones de conocimiento, ejecutar los laboratorios y llevar el registro de tu progreso.
Temas del plan de estudios
Cada página de tema lista todas las lecciones, cuestionarios y laboratorios prácticos que lo cubren, además de cómo se mapea sobre los planes de estudio de CCNA y Network+.