Hardening de infraestructuras y sistemas Windows

Transcripción

1 Hardening de infraestructuras y sistemas Windows PRESENTACIÓN El presente curso tiene una duración de 24 horas y está orientado a administradores y técnicos de sistemas o perfiles del sector de la seguridad informática que quieran afianzar su saber en el área de la protección de redes y sistemas informáticos. Se profundizará en los diferentes puntos de protección de cualquier organización. Se tendrán en cuenta aspectos relacionados con las buenas prácticas en Seguridad Perimetral, medidas de seguridad globales en la fortificación de sistemas operativos Windows, así como en servicios típicos para los que estos son utilizados, como servidores web, bases de datos, etc, Se verán ejemplos reales e implantación de una topología de consolidación y correlación de eventos (SIEM) que permitan detectar y bloquear de forma proactiva diversas amenazas. CONTENIDOS Módulo I Hardening de sistemas operativos Windows 11 horas Introducción Conceptos básicos de seguridad Dispositivos: Lo imprescindible APT: Amenazas avanzadas persistentes Firewalls y VPNs en Windows Antimalware y Antispam OSSEC Autenticación Fuerte El proxy inverso WAF: Web Application Firewall NAC: Network Access Control Backups MDMs DLP: Buenas Prácticas UTMs Características de seguridad

2 Mandatory Integrity Control Group Policy Object DEP ASLR EMET Instalación de Active Directory Instalación de IIS Instalación de ADRMS Módulo II Hardening de aplicaciones Microsoft 5 horas Introducción a los servicios de Directorio Activo Cómo funciona Directorio Activo? Protecciones de Directorio Activo Protecciones basadas en Roles Protección de cuentas críticas Fortificación de servicios de Internet Information Services (IIS) Arquitectura general de IIS Reducción del área de exposición Protección frente a amenazas de tipo SQLi- DOS, etc Autenticación, autorización, SSL Derechos de Acceso. Protección de la información con ADRMS Fugas de información y canales encubiertos Herramientas de detección Protección de documentación en la empresa con ADRMS Clasificación de la información Derechos de acceso a la información Cifrado de la información Protección a nivel de transporte Instalación de un disco con BitLocker Instalación de EMET

3 Módulo III Correlación, detección y bloqueo de amenazas de red 8 horas Eliminación de una intrusión basada en reglas de comportamiento utilizando el visor de eventos. Detección de tráfico malicioso en red y generación de un Sinkhole Detección y erradicación de tráfico malicioso con SNORT Detectando malware y creando reglas de defensa con BRO Creando reglas en los antivirus basado en indicadores de compromiso (IOCs) Implementación de un SIEM basado en Splunk Arquitectura Componentes Envío de logs Snort Windows Linux Creación de un timeline Instalación de SNORT Instalación de BRO Instalación de SYSMON Instalación de SPLUNK

4 Duración: 24 horas Docente: Pedro Sanchez Cordero (conexioninversa.blogspot.com) Fechas: Viernes 19 de Junio en horario de 15:30 a 21:30 Sábado 20 y Domingo 21 de Junio en horario: de 10:00 a 14:00 y de 15:30 a 20:00 Lugar: C.P.R. Aula Nosa, C/ Monasterio de Caaveiro, 1. A Coruña Contacto: info@aulanosa.es Teléfonos: / INFORMACIÓN GENERAL Las plazas para acceder a este curso son limitadas. Por ello, se ha definido un periodo de registro y pago que va desde el 4 al 15 de Junio de El pago será la única garantía de formalización de registro. A los pocos días de registrarte nos pondremos en contacto contigo para indicarte la forma de pago. MATERIAL DEL CURSO 1. El profesor decidirá qué material pone a disposición de sus alumnos en cuanto a prácticas, documentación extra, etc. se refiere. 2. Como mínimo, los alumnos dispondrán de la documentación en PDF relativa a las slides de presentación que el profesor utilice en sus sesiones. 3. Todo el acceso a documentación, ejemplos, binarios, capturas de red, máquinas virtuales, etc, etc, se centralizará en un servidor ya preparado para ello. 4. Se proporcionará un usuario a los alumnos, para acceso a todo el material y aunque haya enlaces de descarga a recursos externos, todo lo disponible se publicará en dicha ubicación centralizada REQUISITOS MÍNIMOS PARA LOS ALUMNOS 1. Como requisitos hardware, será necesario un ordenador o computadora que sea capaz de ejecutar con soltura un entorno de como máximo dos o tres máquinas virtuales. Se recomienda un procesador de unos 2 Ghz. y 4 GB de RAM. 2. Como requisitos software, se necesitará un ordenador o computadora con sistema operativo Windows, Linux o Mac, donde se ejecutará Virtualbox y VMWare como plataformas gestoras de máquinas virtuales. 3. El profesor proveerán imágenes con máquinas virtuales para las prácticas.

5 CERTIFICADO DE ASISTENCIA 1. A la finalización del curso, se expedirá un certificado de asistencia con aprovechamiento, avalado por Aula Nosa y el CPEIG. Dicho certificado desglosará los módulos, así como el número de horas total, a nombre de cada asistente. 2. Para la expedición del certificado, Aula Nosa tendrá que haber verificado que el alumno ha asistido a un 80% de las sesiones. 3. El curso no cuenta con un examen o evaluación del alumno, sino que está pensado como una transferencia de conocimientos de Hardening de Sistemas Windows e Infraestructuras. Es decir, que el certificado que se entrega al alumno indica matriculación y asistencia, pero no evaluación de conocimientos. OTRAS OBSERVACIONES La organización se reserva el derecho de posponer el curso en el caso de que los pagos formalizados no superen el 75% de los registrados. La organización se reserva el derecho, por causas de fuerza mayor, de intercambiar las fechas de impartición de módulos completos DUDAS Y CONTACTO Para cualquier duda que pueda surgir referente a este curso, contacta con nosotros en: info@aulanosa.es, indicando Curso Hardening como asunto del correo.