Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Introducción
- Fundación Linux
- Formación de la Fundación Linux
- Certificaciones de la Fundación Linux
- Insignias Digitales de la Fundación Linux
- Ejercicios de laboratorio, soluciones y recursos
- Curso de E-Learning: LFS216
- Detalles de la distribución
- Laboratorios
- Fundamentos de seguridad
¿Qué es la Seguridad?
- Evaluación
- Prevención
- Detección
- Reacción
- Laboratorios
- Amenazas y Evaluación de Riesgos
Clases de Atacantes
- Tipos de ataques
- Compensaciones
- Laboratorios
- Acceso físico
Seguridad Física
- Seguridad del hardware
- Comprensión del proceso de arranque de Linux
- Laboratorios
- Registro (Logging)
Visión General del Registro (Logging)
- Servicios Syslog
- Servicios journald
- Daemon de auditoría del Kernel de Linux
- Registro (Logging) del cortafuegos de Linux
- Informes de registros
- Laboratorios
- Auditoría y Detección
Fundamentos de Auditoría
- Comprensión de la progresión de un ataque
- Detección de un ataque
- Sistemas de detección de intrusiones (IDS)
- Laboratorios
- Seguridad de aplicaciones
Bug y Herramientas
- Rastreo y documentación de cambios
- Control de acceso a recursos
- Técnicas de mitigación
- Frameworks de control de acceso basado en políticas
- Ejemplo del mundo real
- Laboratorios
- Vulnerabilidades del kernel
Espacios de Kernel y Usuario
- Bug
- Mitigación de vulnerabilidades del kernel
- Ejemplos de vulnerabilidades
- Laboratorios
- Autenticación
Cifrado y Autenticación
- Contraseñas y PAM
- Tokens de hardware
- Autenticación biométrica
- Autenticación de red y centralizada
- Laboratorios
- Seguridad del sistema local
Permisos Estándar de UNIX
- Cuenta de administrador
- Permisos avanzados de UNIX
- Integridad del sistema de archivos
- Cuotas del sistema de archivos
- Laboratorios
- Seguridad de red
Revisión de Protocolos TCP/IP
- Vectores de confianza remota
- Explotaciones remotas
- Laboratorios
- Seguridad de servicios de red
Herramientas de Red
- Bases de datos
- Servidor web
- Servidores de archivos
- Laboratorios
- Negación de Servicio (DoS)
Fundamentos de la Red
- Métodos DoS
- Técnicas de mitigación
- Laboratorios
- Acceso remoto
Protocolos no Cifrados
- Acceder a sistemas Windows
- SSH
- VPN IPSEC
- Laboratorios
- Cortafuegos y filtrado de paquetes
Fundamentos del Cortafuegos
- iptables
- Implementación de Netfilter
- Gestión de reglas de Netfilter
- Mitigar intentos de inicio de sesión por fuerza bruta
- Conceptos de nft
- Laboratorios
- Respuesta y Mitigación
Preparación
- Durante un incidente
- Gestión del aftermath de un incidente
- Laboratorios
- Pruebas de cumplimiento con OSCAP
Pruebas de Cumplimiento
- Introducción a SCAP
- OpenSCAP
- SCAP Workbench
- Análisis por línea de comandos
- Laboratorios
Requerimientos
Para aprovechar al máximo este curso, debería:
- Tener un sólido entendimiento de los conceptos básicos de administración local del sistema y redes equivalente al obtenido de LFS301 Administración de Sistemas Linux y LFS311 Redes y Administración de Linux.
- Experiencia con Linux (o más generalmente UNIX), especialmente a nivel de línea de comandos.
Público objetivo
Este curso está dirigido a personas ya experimentadas en la administración de sistemas Linux que desean mejorar su postura de seguridad. Antes de inscribirse, debería tener un sólido entendimiento de los conceptos básicos de administración local del sistema y redes, y tener experiencia con Linux (o más generalmente UNIX), especialmente a nivel de línea de comandos.
Nivel de Experiencia:Intermedio
28 Horas
