1. Seguridad de las redes
Composición de una red de información
Vulnerabilidades de las redes
High availability / load sharing
Topología de una red segura
Vulnerabilidades y consideraciones de seguridad para cada componente de una red 2. Seguridad en servidores Windows
Métodos para armar un servidor seguro
Hardening
Seguridad hasta el nivel de la aplicación
Cómo saber si un hacker entró en los servidores de la organización
Manejo de parches y service packs
PKI, IPSec, Kerberos, Radius 3. Seguridad en Routers/Switches
Hardening.
Metodologías y herramientas para atacar switches / routers
Arp poisoning
VLANs
Mac lucking
802.1 xs 4. Optimizar los Firewalls
Principales tipos de Firewalls
Cómo crear una base de reglas fuerte.
Problemas con Firewalls
VPN
Dos Factores autenticación
Firewalls de Open Source
Leer y entender los logs del Firewall para detectar intrusiones 5. IDS/IPS-Best practice
Principales tipos de IPS/IDS
Dónde colocar IPS/IDS en la red.
Maneras en que los hackers atacan redes protegidas por IDS/IPS
Estrategia para evitar falsos positivos/falsos negativos
Cómo configurar nuestros IDS/IPS para evitar ataques de Hackers | 6. Arquitectura de red segura
Autenticación
Redundancia
Security in depth (seguridad en etapas)
Cómo evitar un único punto de falla
Aceptación por default
Negación por default 7. Seguridad en Wireless
Diferentes algoritmos
Certificados, Radius, Tacacs
Hardening de Access points y red inalámbrica
Penetration test en una red wireless 8. Seguridad en servidores Web
Hardening de servidores Web
Web applications
Penetration Test de servidores Web
Remote command execution
Cookie poisoning
Code review
Rootkits
XSS (cross site scripting) 9. Ethical Hacking/Penetration Test
Herramientas
Live cd’s
Diferencia entre auditoria y Penetration Tests
Diferencias entre un Penetration Test interno y externo
Social engineering (Ingeniería social) 10. Implementación de herramientas de seguridad de Open Source
¿Por qué Open Source?
Herramientas líderes en el mercado de seguridad informática basadas en Open Source 11. Google Hacking para penetration testers |
|
