Descripción del curso
Los sistemas de detección de intrusos (IDS) y los de prevención de intrusiones (IPS) son aspectos esenciales de la seguridad de redes. Los principales productos IDS e IPS, como Snort y Suricata, pueden ayudarle a detectar actividades maliciosas en su red, pero para usarlos eficazmente, es importante saber cómo instalarlos, actualizarlos y personalizarlos. También existen herramientas de monitoreo del tráfico de red, como tcpdump y Wireshark, que pueden ayudarle a recopilar y analizar activamente paquetes de su conexión de red en busca de comportamientos maliciosos. Al conocer estas herramientas específicas, los fundamentos de la Defensa en Profundidad y los modelos OSI y TCP/IP, estará bien encaminado para comenzar a trabajar en el campo de la ciberseguridad.
En este curso sobre los conceptos básicos de intrusión y prevención, aprenderá la defensa básica de la red y cómo instalar y configurar un IDS e IPS. Exploraremos las tecnologías Defensa en Profundidad, IDS e IPS, y otras herramientas de red como Wireshark y tcpdump. Al final de este curso, podrá mitigar y bloquear mejor las amenazas a la seguridad de la red.
Lo que aprenderás
- Defender redes aplicando los principios de Defensa en Profundidad y arquitectura de red básica
- Instalar y configurar soluciones de IDS e IPS como Snort y Suricata
- Configurar alertas de intrusión junto con listas de bloqueo y permitido
- Capturar y analizar paquetes de red usando herramientas como Wireshark y tcpdump
- Aplicar fundamentos de redes incluyendo los modelos TCP/IP y OSI
- Explorar defensas adicionales como honeypots, envío de registros, PfSense y CISA Einstein
Puntos clave
- Los Sistemas de Detección de Intrusiones (IDS) y Sistemas de Prevención de Intrusiones (IPS) son aspectos esenciales de la seguridad de la red.
- Los productos líderes de IDS e IPS como Snort y Suricata pueden ayudar a detectar actividad maliciosa, pero deben instalarse, actualizarse y personalizarse adecuadamente para ser efectivos.
- Las herramientas de monitoreo de tráfico de red como tcpdump y Wireshark ayudan a recopilar y analizar activamente paquetes para detectar comportamiento malicioso.
- Aprender estas herramientas junto con los fundamentos de Defensa en Profundidad y los modelos OSI y TCP/IP lo prepara para comenzar a trabajar en el campo de la ciberseguridad.
- Al final del curso podrá mitigar y bloquear mejor las amenazas de seguridad de la red.
Preguntas frecuentes
¿Qué aprenderé en este curso?
Aprenderá defensa de redes básica y cómo instalar y configurar un IDS e IPS, explorando Defensa en Profundidad, tecnologías de IDS e IPS y herramientas de redes como Wireshark y tcpdump.
¿Qué herramientas de detección y prevención de intrusiones cubre este curso?
El curso cubre productos líderes de IDS e IPS como Snort y Suricata, incluyendo su configuración y alertas, así como herramientas de monitoreo de tráfico como tcpdump y Wireshark.
¿Para quién es este curso?
Es para quienes deseen comenzar a trabajar en el campo de la ciberseguridad, enseñando los fundamentos de Defensa en Profundidad, los modelos OSI y TCP/IP y herramientas centrales de IDS/IPS y captura de paquetes.
¿Qué habilidades adquiriré de este curso?
Adquirirá habilidades en Defensa de Red de Computadoras, Sistemas de Detección de Intrusiones, Detección y Prevención de Intrusiones, Sistemas de Prevención de Intrusiones, Detección y Prevención de Intrusiones de Red y Seguridad de Red.
¿Qué temas adicionales se incluyen más allá de la configuración de IDS e IPS?
El curso también cubre PfSense, alertas de Snort y Suricata, listas de bloqueo y permitido, envío de registros, honeypots, CISA Einstein y los modelos TCP/IP y OSI.
Certificaciones profesionales y Unidades de Educación Continua (CEUs)
Continuing Development Units (CDUs): 1.25
KnowledgeCity es un proveedor de educación aprobado por el International Institute of Business Analysis™ (IIBA®) para CCBA®, CBAP®. Los cursos de KnowledgeCity pueden ayudar a los alumnos con sus unidades de desarrollo continuo (CDUs).
