BC Skills Academy

Seguridad y Defensa de Redes — Guía de Estudio Ilustrada

Una guía de estudio independiente del proveedor y centrada en el defensor para la certificación de Seguridad y Defensa de Redes. Cinco módulos desarrollan un juicio defensivo real: modelos de red y segmentación, cortafuegos y control de acceso, acceso remoto seguro y cifrado, DNS seguro e inalámbrico, y monitoreo con arquitectura de defensa en profundidad. Rico en diagramas Mermaid (topología segmentada/DMZ, evaluación de reglas de cortafuegos, túnel IPSec, handshake TLS, colocación de IDS/IPS), tablas comparativas (tipos de cortafuegos, protocolos VPN, generaciones WPA), ejemplos resueltos y autoevaluaciones. Cada tema se enseña desde la perspectiva del equipo azul: cómo defender, detectar y responder.

Key facts

Course outline

  1. Modelos de Red y Segmentación — Lectura del stack OSI/TCP-IP desde una perspectiva de seguridad, luego división de la red en zonas defendidas con VLAN y una DMZ.
    • Los modelos OSI y TCP/IP para defensores
    • Segmentación de Red y VLAN
    • La DMZ y la Zonificación Segura
  2. Firewalls y Control de Acceso — Firewalls stateful y de nueva generación, diseño y ordenamiento de reglas, y detección de intrusiones con IDS/IPS.
    • Firewalls Stateful y NGFW
    • Diseño de Reglas de Firewall
    • Detección y Prevención de Intrusiones (IDS/IPS)
  3. Acceso Remoto Seguro y Cifrado — VPN con IPSec y SSL/TLS para acceso remoto, y la confianza TLS/PKI/certificados que sustenta la comunicación segura.
    • VPNs: IPSec y SSL/TLS
    • TLS y el Handshake
    • PKI, Certificados y Confianza
  4. DNS Seguro y Redes Inalámbricas — Endurecimiento de DNS con DNSSEC y DNS cifrado, aseguramiento de Wi-Fi con WPA2/WPA3 y 802.1X, y aplicación de postura con NAC y confianza cero.
    • Protección de DNS y DNSSEC
    • Seguridad Wi-Fi: WPA2, WPA3 y 802.1X
    • NAC y redes de confianza cero
  5. Monitorización y Defensa en Profundidad — Defensa contra ataques de red clásicos, monitorización con registros y NetFlow, y unificación en una arquitectura por capas y endurecida.
    • Defensa contra ataques de red comunes
    • Registro, Monitoreo y NetFlow
    • Defensa en Profundidad y Arquitectura Segura