Curso de Fundamentos de Seguridad para Redes Cisco - ISSD - Instituto Superior Santo Domingo

Esta capacitación te brindará los conceptos básicos y terminologías en seguridad de redes, para poder dominar los fundamentos de seguridad y aprender a diseñar, configurar, administrar y brindar soporte a la seguridad de los dispositivos de una red para garantizar la integridad de la misma.

Contenidos

• Aprenderá todo lo necesario para dominar el diseño, configuración y puesta en marcha de seguridad en redes de datos con equipos Switches, Routers y ASA Firewalls Cisco. El curso es totalmente practico, donde cada alumno podrá armar su propio laboratorio para realizar todas las prácticas de la capacitación sin necesidad de tener acceso a equipos de red reales.


• Módulo 1: Fundamentos de Seguridad de Redes de Datos
• Este módulo comienza con una comprensión general de los aspectos básicos de la seguridad de la red y la información, antes de pasar a la confidencialidad, integridad y disponibilidad. A continuación, cubrimos los principios de identificación de los diferentes tipos de vulnerabilidades y amenazas comunes de seguridad, explorando el panorama de amenazas actuales, las motivaciones detrás de estas amenazas y los desafíos corporativos para hacerles frente. Veremos algunos tipos de ataques específicos, incluidos los ataques de denegación de servicio (DDoS), ingeniería social, ataques de intermediario (Man in the middle) entre otros.


• Módulo 2: Seguridad en Switches y Routers
• Este módulo cubrirá cómo funcionan los switches (Capa 2) y los routers (Capa 3), y las herramientas que proporciona Cisco para crear una red segura. Este módulose sumerge en los protocolos que hacen que las redes sean lo que son hoy. Para el profesional de la seguridad, es fundamental entender cómo funcionan los protocolos de Capa2 y Capa3, ya que sin dicha comprensión será muy complicadoimplementar una seguridad de red efectiva.


• Módulo 3: Asegurando el plano de gestión
• En este módulo exploraremos los diferentes métodos para asegurar el plano de administración de los dispositivos de Cisco. Comenzamos con una mirada al plano de administración, la autenticación, autorización y trazabilidad conocidas como AAA. A continuación, se analiza RADIUS, TACACS y AAA, concluyendocon una revisión de las mejores prácticas para asegurar el plano de gestión.


• Módulo 4: Listas de Control de Acceso
• Este módulo abarca la comprensión del funcionamiento de las Listas de Control de Acceso (ACL) desde la configuración básica hasta la configuración avanzada.
• Analizaremos en detalle por qué necesitamos ACLs, cuáles son las reglas universales de firewall para configurar ACL, diferentes tipos de ACL y cómo configurarlas, con prácticas de cómo configurar ACLsEstándar, Extendidas y Nombradas.


• Módulo 5: Cisco Firewalls e Intrusion Prevention Systems (IPS)
• Analizaremos los aspectos básicos de los firewalls y los sistemas de prevención de intrusos. (IPS).
• Comenzaremos por conocer los beneficios de un firewall y los diferentes tipos que se utilizan en la actualidad, los cuales pueden ser dispositivos dedicados, como el Cisco ASA, o pueden implementarse como una función adicional en el Router. Luego cubriremos en detalle algunas de las configuraciones básicas de políticas de acceso en ambos dispositivos, así como una descripción general sobre las formas de hacer la traducción de direcciones de red (NAT).
• Realizaremos la configuración e implementación para IPS revisando los pros y contras para cada método.
• Veremos IDS versus IPS, y compararemos los dos con algunos ejemplos del mundo real.


• Módulo 6: Redes Privadas Virtuales (VPNs)
• En este módulo, aprenderá los aspectos básicos de la tecnología VPN, la criptografía y la seguridad IP, también conocida como IPsec. Aprenderá cómo implementar, configurar y solucionar problemas de acceso remoto y VPN de sitio a sitio.
• Se cubren los conceptos, componentes y operaciones de Ipsec, además de los aspectos básicos del Protocolo Internet Key Exchange (IKE). También abordaremos las Redes Privadas Virtuales (VPNs) Site-to-Site con IPSec, como configurarlas y ponerlas en marcha en Routers y dispositivos ASA de Cisco y la implementación de VPN de acceso remoto SSL utilizando Cisco ASA.


• Módulo 7: Asegurando el plano de Datos con IPv6
• Este módulo comienza con una introducción a IPv6, direccionamiento IPv6 y tipos de direcciones, continuando por los protocolos de enrutamiento de IPv6 (OSPFv3) y con la exploración de los diferentes métodos para asegurar o proteger el tráfico utilizandoIPv6. Repararemos los conceptos básicos de IPv6 antes de profundizar en la creación de un plan de seguridad que abarque IPv6, incluyendo las listas de acceso de IPv6 y mejores prácticas.