Seguridad Avanzada en Windows
Duración:
32 horas (4 días)
Descripción:
Curso teórico-práctico donde se profundizará en el tema para que los asistentes conozcan de cerca y apliquen los principales problemas de seguridad existentes en Windows. Durante el desarrollo del curso, no sólo se abarcarán problemas y soluciones típicas del sistema operativo, sino que se interactuará con aplicaciones comunes, tales como desarrollos web, bases de datos, correo, dns, con el fin de trabajar en profundidad todos los aspectos relacionados con la seguridad informática, conociendo los problemas y sus soluciones.
A quién está dirigido:
• Administradores de Servidores Windows
• Oficiales de Seguridad Informática que utilicen Windows dentro de sus redes
• Programadores de Aplicaciones que funcionen en plataforma Windows
• Personal Técnico y/o de Soporte para Ambientes Windows
Pre-requisitos:
• Conocimientos básicos de Windows (comandos, Sistema de Archivos, usuarios)
• Conocimiento en aplicaciones Windows (web, correo, sql, dns)
• Conocimientos de Redes y Comunicaciones
• Curso Básico de Seguridad Informática
Conocimientos adquiridos en el curso:
• Conceptos básicos y avanzados de seguridad en Windows
• Técnicas de identificación, enumeración y de ataque comúnmente usadas por los intrusos para atacar a Windows
• Vulnerabilidades en protocolos, puertos y servicios
• Debilidades asociadas con las instalaciones por defecto de Windows
• Escala de privilegios en Windows
• Usuarios, permisos y ACLs.
• Configuración segura de IIS, DNS, correo, aplicaciones web, LDAP, etc.
• Configuración de filtros IPSec y su uso como herramienta complementaria de un Firewall
• Identificar y eliminar adecuadamente las herramientas post-explotación usadas por los atacantes cuando están atacando un servidor Windows
• Configuración y uso de herramientas de detección y monitoreo
Acerca de los laboratorios:
Cada participante tiene asignado un PC donde a medida que se va abordando cada tema puede ir revisando sus aspectos asociados.
Se han diseñado laboratorios especiales para los siguientes temas:
• Escala de privilegios en Windows
• Ataques locales en Windows, ataques a los servicios mas comunes
• Ataque y aseguramiento de Internet Information Server
• Técnicas de enumeración en plataforma Windows
• Configuración segura de Windows
• Comandos y herramientas comúnmente utilizados
• Ataques de SQL Injection, DNS spoofing, etc.
|
