Curso Network Security

Curso de seguridad de redes de Cisco Networking Academy
Network Security (Seguridad de la Red)

El curso Network Security (Seguridad de la Red) de Cisco Networking Academy aborda los principios y las prácticas para proteger redes y dispositivos frente a amenazas y ataques. Los estudiantes estudian técnicas de mitigación, acceso seguro a dispositivos, controles de acceso, cortafuegos, sistemas de prevención de intrusiones, seguridad de capa 2, criptografía, VPN y pruebas de seguridad de red. El temario de esta página corresponde a una versión curricular que incluye tecnologías y equipos específicos de generaciones anteriores.

El curso está dirigido a estudiantes de programas tecnológicos de educación superior y a profesionales de TI que desean desarrollar habilidades orientadas a una carrera inicial en seguridad de redes. Presenta conocimientos teóricos y prácticos para comprender las amenazas a la red y aplicar medidas de mitigación y protección.

Aunque no se establecen requisitos previos formales en la descripción utilizada para esta versión del curso, se recomienda que los estudiantes cuenten con las siguientes habilidades y conocimientos:

  • Habilidades básicas de uso de computadoras y navegación por Internet.
  • Conocimientos básicos de redes informáticas, equivalentes a CCNA: Introduction to Networks (ITN) y Switching, Routing, and Wireless Essentials (SRWE).

Network Security ayuda a los estudiantes a desarrollar las habilidades necesarias para iniciar una trayectoria profesional en seguridad de redes. Ofrece una introducción teórica y práctica, organizada de forma progresiva alrededor de tecnologías y procedimientos de seguridad. Sus objetivos son:

  • Desarrollar una comprensión sólida de los fundamentos teóricos de la seguridad de redes.
  • Proporcionar los conocimientos y las habilidades necesarios para diseñar, implementar y dar soporte a medidas de seguridad de redes.
  • Ofrecer aprendizaje práctico mediante enfoques de instrucción relevantes para la industria y preparar a los estudiantes para puestos iniciales relacionados con la seguridad de redes.
  • Facilitar experiencias prácticas con tecnologías y equipos de TI para apoyar la preparación profesional y el desarrollo de habilidades.

Al finalizar el curso de Seguridad en Redes, los estudiantes podrán realizar las siguientes tareas:

  • Explicar los distintos tipos de amenazas y ataques.
  • Explicar las herramientas y los procedimientos para mitigar los efectos del malware y los ataques comunes a la red.
  • Configurar la autorización de comandos mediante niveles de privilegio y una interfaz de línea de comandos (CLI) basada en roles.
  • Implementar la gestión y el control seguros de los dispositivos de red.
  • Configurar AAA (autenticación, autorización y contabilización) para proteger el acceso a la red.
  • Implementar listas de control de acceso (ACL) para filtrar el tráfico y mitigar ataques de red.
  • Implementar un cortafuegos de políticas basado en zonas mediante la CLI.
  • Explicar cómo los sistemas de prevención de intrusiones basados en la red contribuyen a protegerla.
  • Explicar las vulnerabilidades de los dispositivos finales (endpoints) y los métodos para protegerlos.
  • Implementar medidas de seguridad para mitigar los ataques de Capa 2.
  • Explicar cómo el cifrado, las funciones hash y las firmas digitales contribuyen a la confidencialidad, integridad y autenticación.
  • Explicar cómo la infraestructura de clave pública (PKI) contribuye a proteger la confidencialidad y proporcionar autenticación.
  • Configurar mediante la CLI una VPN IPsec de sitio a sitio con autenticación por clave precompartida.
  • Explicar el funcionamiento del dispositivo Cisco ASA como cortafuegos con estado.
  • Implementar una configuración de cortafuegos Cisco ASA.
  • Implementar una configuración de cortafuegos Cisco ASA mediante ASDM, cuando corresponda al laboratorio.
  • Aplicar técnicas y herramientas de prueba para evaluar la seguridad de una red.

Los requisitos concretos dependen de la modalidad y de la versión curricular impartida. Para las prácticas de esta versión del curso, Cisco ha indicado el siguiente software para los equipos de los estudiantes:

  • Cisco Packet Tracer versión 8.0 o posterior.
  • Versión estable de Wireshark.
  • Cliente SSH, como PuTTY o Tera Term.
  • Oracle VirtualBox.
  • Máquina virtual Security Workstation, descargable desde el curso.
  • Para esa máquina virtual: al menos 1 GB de RAM y 15 GB de espacio en disco.
Módulo de aprendizaje:
(Módulo/Tema) Descripción
Módulo 1: Seguridad de las redes
1.0 Introducción Describa las características comunes que componen el mundo de la ciberseguridad.
1.1 Situación actual Describa el panorama actual de la seguridad de la red.
1.2 Descripción general de la topología de la red Describa cómo deben protegerse todos los tipos de redes.
1.3 Resumen de la protección de redes Resumen y cuestionario del módulo.
Módulo 2: Amenazas de red
2.0 Introducción Introducción al módulo.
2.1 ¿Quién está atacando nuestra red? Explicar cómo han evolucionado las amenazas de red.
2.2 Herramientas de los actores de amenazas Describir los diversos tipos de herramientas de ataque utilizadas por los actores de amenazas.
2.3 Malware Describir los tipos de malware.
2.4 Ataques de red comunes: reconocimiento, acceso e ingeniería social Explicar los ataques de reconocimiento, acceso e ingeniería social en las redes.
2.5 Ataques de red: denegación de servicio, desbordamientos de búfer y evasión Explicar los ataques de denegación de servicio, desbordamiento de búfer y evasión.
2.6 Resumen de amenazas de red Resumen y cuestionario del módulo.
Módulo 3: Mitigación de amenazas
3.0 Introducción Introducción al módulo.
3.1 Defensa de la red Describir métodos y recursos para proteger la red.
3.2 Políticas de seguridad de la red Explicar varios tipos de políticas de seguridad de la red.
3.3 Herramientas, plataformas y servicios de seguridad Explicar el propósito de las plataformas de seguridad.
3.4 Mitigación de ataques comunes a la red Describir las técnicas utilizadas para mitigar los ataques comunes a la red.
3.5 Cisco Network Foundation Protection Framework Explicar cómo proteger las tres áreas funcionales de los enrutadores e interruptores Cisco.
3.6 Resumen de mitigación de amenazas Resumen y cuestionario del módulo.
Módulo 4: Acceso seguro a dispositivos
4.0 Introducción Introducción al módulo.
4.1 Proteger el enrutador perimetral Explicar cómo proteger el perímetro de una red.
4.2 Configurar el acceso administrativo seguro Usar los comandos correctos para configurar contraseñas en un dispositivo Cisco IOS.
4.3 Configurar seguridad mejorada para inicios de sesión virtuales Utilizar los comandos correctos para configurar la seguridad mejorada para inicios de sesión virtuales.
4.4 Configurar SSH Configurar un servicio SSH para una administración remota segura.
4.5 Resumen de acceso seguro a dispositivos Resumen y cuestionario del módulo.
Módulo 5: Asignar roles administrativos
5.0 Introducción Introducción al módulo.
5.1 Configurar niveles de privilegio Utilizar los comandos correctos para configurar los niveles de privilegio administrativo y controlar la disponibilidad de comandos.
5.2 Configurar la CLI basada en funciones Usar los comandos correctos para configurar el acceso a la CLI basada en funciones y controlar la disponibilidad de comandos.
5.3 Resumen de asignación de roles administrativos Resumen y cuestionario del módulo.
Módulo 6: Monitorización y gestión de dispositivos
6.0 Introducción Introducción al módulo.
6.1 Imagen y archivos de configuración seguros de Cisco IOS Explicar cómo la función de configuración resiliente de Cisco IOS y la copia segura protegen la imagen y los archivos de configuración.
6.2 Bloquear un enrutador usando AutoSecure Usar los comandos correctos de AutoSecure para habilitar la seguridad en enrutadores basados en IOS.
6.3 Autenticación del protocolo de enrutamiento Utilizar los comandos correctos para configurar la autenticación del protocolo de enrutamiento.
6.4 Gestión e informes seguros Comparar el acceso de gestión en banda y fuera de banda.
6.5 Seguridad de la red usando Syslog Explicar cómo configurar Syslog para registrar eventos del sistema.
6.6 Configuración de NTP Configurar NTP para habilitar marcas de tiempo precisas entre todos los dispositivos.
6.7 Configuración de SNMP Configurar SNMP para monitorear el estado del sistema.
6.8 Resumen sobre el monitoreo y administración de dispositivos Resumen y cuestionario del módulo.
Módulo 7: Autenticación, autorización y contabilidad (AAA)
7.0 Introducción Introducción al módulo.
7.1 Características AAA Describir AAA: autenticación, autorización y contabilidad.
7.2 Configurar la autenticación AAA local Configurar la autenticación AAA para validar a los usuarios mediante una base de datos local.
7.3 Características AAA basadas en servidor y protocolos Describir los protocolos AAA basados en servidor.
7.4 Configurar la autenticación basada en servidor Configurar la autenticación AAA basada en servidor en los enrutadores Cisco.
7.5 Configurar autorización basada en servidor y contabilidad Usar los comandos correctos para configurar la autorización AAA basada en servidor y la contabilidad.
7.6 Resumen de autenticación, autorización y contabilidad (AAA) Resumen y cuestionario del módulo.
Módulo 8: Listas de control de acceso
8.0 Introducción Introducción al módulo.
8.1 Introducción a las listas de control de acceso Describir las ACL de IPv4 estándar y extendidas.
8.2 Enmascaramiento comodín Explicar cómo las ACL utilizan máscaras comodín.
8.3 Configurar ACL Explicar cómo configurar listas de control de acceso.
8.4 Modificar ACL Usar números de secuencia para editar ACL IPv4 estándar existentes.
8.5 Implementar ACL Implementar listas de control de acceso.
8.6 Mitigar ataques con ACL Usar ACL para mitigar ataques comunes a la red.
8.7 ACL de IPv6 Configurar las ACL de IPv6 mediante la CLI.
8.8 Resumen de listas de control de acceso Resumen y cuestionario del módulo.
Módulo 9: Tecnologías de cortafuegos
9.0 Introducción Introducción al módulo.
9.1 Redes seguras con cortafuegos Explicar cómo se utilizan los cortafuegos para ayudar a proteger las redes.
9.2 Cortafuegos en el diseño de redes Explicar las consideraciones de diseño para implementar tecnologías de cortafuegos.
9.3 Resumen de las tecnologías de cortafuegos Resumen y cuestionario del módulo.
Módulo 10: Firewalls de políticas basadas en zonas
10.0 Introducción Introducción al módulo.
10.1 Descripción general de ZPF Explicar cómo se utilizan los cortafuegos de políticas basadas en zonas para ayudar a proteger una red.
10.2 Funcionamiento de ZPF Explicar el funcionamiento de un cortafuegos de políticas basado en zonas.
10.3 Configurar un ZPF Configurar un firewall de políticas basado en zonas mediante la CLI.
10.4 Resumen de firewalls de políticas basados en zonas Resumen y cuestionario del módulo.
Módulo 11: Tecnologías IPS
11.0 Introducción Introducción al módulo.
11.1 Características de IDS e IPS Explicar las funciones y operaciones de los sistemas de detección y prevención de intrusos (IDS e IPS).
11.2 Implementaciones de IPS Explicar cómo se implementan los IPS basados en red.
11.3 IPS en Cisco ISR Describir las tecnologías IPS disponibles en los enrutadores Cisco ISR.
11.4 Analizador de puerto conmutado de Cisco Configurar Cisco SPAN.
11.5 Resumen de tecnologías IPS Resumen y cuestionario del módulo.
Módulo 12: Operación e implementación de IPS
12.0 Introducción Introducción al módulo.
12.1 Firmas IPS Describir las firmas IPS.
12.2 Cisco Snort IPS Explicar cómo Cisco Snort IPS proporciona servicios de seguridad de red.
12.3 Configurar Snort IPS Explicar cómo configurar Snort IPS en un Cisco ISR G2.
12.4 Resumen de operación e implementación de IPS Resumen y cuestionario del módulo.
Módulo 13: Seguridad de puntos finales
13.0 Introducción Introducción al módulo.
13.1 Descripción general de la seguridad de los puntos finales Describir la seguridad de los puntos finales y las tecnologías que la hacen posible.
13.2 Autenticación 802.1X Explicar las funciones de los componentes de 802.1X.
13.3 Resumen de seguridad de puntos finales Resumen y cuestionario del módulo.
Módulo 14: Consideraciones de seguridad de la capa 2
14.0 Introducción Introducción al módulo.
14.1 Amenazas a la seguridad de la capa 2 Describir las vulnerabilidades de la capa 2.
14.2 Ataques de tablas MAC Describir los ataques de suplantación de direcciones MAC.
14.3 Mitigar los ataques a la tabla MAC Configurar la seguridad del puerto.
14.4 Mitigar los ataques de VLAN Explicar cómo mitigar los ataques de VLAN.
14.5 Mitigar ataques DHCP Usar el comando correcto para implementar DHCP Snooping y mitigar ataques.
14.6 Mitigar ataques ARP Usar el comando correcto para mitigar los ataques ARP.
14.7 Mitigar ataques de suplantación de direcciones Usar el comando correcto para mitigar los ataques de suplantación de direcciones.
14.8 Protocolo de árbol de expansión Explicar el funcionamiento del protocolo de árbol de expansión (STP).
14.9 Mitigar ataques STP Configurar medidas de seguridad para mitigar los ataques STP.
14.10 Resumen de las consideraciones de seguridad de la capa 2 Resumen y cuestionario del módulo.
Módulo 15: Servicios criptográficos
15.0 Introducción Introducción al módulo.
15.1 Comunicaciones seguras Explicar los requisitos de las comunicaciones seguras, incluida la integridad, autenticación y confidencialidad.
15.2 Criptografía Describir la criptografía.
15.3 Criptoanálisis Describir el criptoanálisis.
15.4 Criptología Describir la criptología.
15.5 Resumen de servicios criptográficos Resumen y cuestionario del módulo.
Módulo 16: Integridad y autenticidad básicas
16.0 Introducción Introducción al módulo.
16.1 Integridad y autenticidad Explicar el papel de la criptografía para garantizar la integridad y autenticación de los datos.
16.2 Gestión de claves Describir los componentes de la gestión de claves.
16.3 Confidencialidad Explicar cómo los enfoques criptográficos mejoran la confidencialidad de los datos.
16.4 Resumen básico de integridad y autenticidad Resumen y cuestionario del módulo.
Módulo 17: Criptografía de clave pública
17.0 Introducción Introducción al módulo.
17.1 Criptografía de clave pública con firmas digitales Explicar la criptografía de clave pública.
17.2 Autoridades y el sistema de confianza de PKI Explicar cómo funciona la infraestructura de clave pública (PKI).
17.3 Aplicaciones e impactos de la criptografía Explicar cómo el uso de la criptografía afecta las operaciones de ciberseguridad.
17.4 Resumen de criptografía de clave pública Resumen y cuestionario del módulo.
Módulo 18: VPN
18.0 Introducción Introducción al módulo.
18.1 Descripción general de VPN Describir las VPN y sus beneficios.
18.2 Topologías de VPN Comparar las VPN de acceso remoto y de sitio a sitio.
18.3 Descripción general de IPsec Describir el protocolo IPsec y sus funciones básicas.
18.4 Protocolos IPsec Comparar los protocolos AH y ESP.
18.5 Intercambio de claves de Internet Describir el protocolo IKE.
18.6 Resumen de las VPN Resumen y cuestionario del módulo.
Módulo 19: Implementar VPN IPsec de sitio a sitio con CLI
19.0 Introducción Introducción al módulo.
19.1 Configurar una VPN IPsec de sitio a sitio Describir la negociación de IPsec y los cinco pasos de la configuración de IPsec.
19.2 Política ISAKMP Usar los comandos correctos para configurar una política ISAKMP.
19.3 Política IPsec Usar los comandos correctos para configurar la política IPsec.
19.4 Crypto Map Usar el comando correcto para configurar y aplicar un Crypto Map.
19.5 VPN IPsec Configurar la VPN IPsec.
19.6 Resumen sobre implementar VPN IPsec de sitio a sitio con CLI Resumen y cuestionario del módulo.
Módulo 20: Introducción al ASA
20.0 Introducción Introducción al módulo.
20.1 Soluciones ASA Comparar las soluciones ASA con otras tecnologías de cortafuegos de enrutamiento.
20.2 El ASA 5506-X con servicios FirePOWER Describir tres escenarios de implementación de ASA.
20.3 Resumen de introducción al ASA Resumen y cuestionario del módulo.
Módulo 21: Configuración de firewall ASA
21.0 Introducción Introducción al módulo.
21.1 Configuración básica del firewall ASA Explicar cómo configurar un ASA-5506-X con servicios FirePOWER.
21.2 Configurar los ajustes y servicios de administración Configurar los ajustes y servicios de administración en un firewall ASA5506-X.
21.3 Grupos de objetos Explicar cómo configurar grupos de objetos en un ASA.
21.4 ASA ACL Usar los comandos correctos para configurar listas de acceso con grupos de objetos en un ASA.
21.5 Servicios NAT en un ASA Usar los comandos correctos para configurar un ASA y proporcionar servicios NAT.
21.6 AAA Usar el comando correcto para configurar el control de acceso mediante la base de datos local y un servidor AAA.
21.7 Políticas de servicio en un ASA Configurar políticas de servicio en un ASA.
21.8 Resumen de la configuración del firewall ASA Resumen y cuestionario del módulo.
Módulo 22: Pruebas de seguridad de la red
22.0 Introducción Introducción al módulo.
22.1 Técnicas de prueba de seguridad de la red Describir las técnicas utilizadas en las pruebas de seguridad de la red.
22.2 Herramientas de prueba de seguridad de la red Describir las herramientas utilizadas en las pruebas de seguridad de la red.
22.3 Resumen de las pruebas de seguridad de la red Resumen y cuestionario del módulo.
↑
Para más información

Puedes contactarnos por privado para saber otros detalles sobre el curso, en el siguiente botón:

Contáctanos