08 Nov Curso Online++ de Hardening Avanzado de Infraestructuras Windows
Hoy os traemos una nueva incorporación a nuestro catálogo de cursos online++. Se trata de un gran curso, que cubre puntos adicionales en la securización de sistemas Microsoft a los que ya describíamos en el curso Hardening de Infraestructuras Windows.
Hace dos años, lanzamos el curso básico de Hardening de Infraestructuras Windows, que fue muy solicitado por alumnos que se dedican a administración de sistemas y securización de los mismos, y ahora, en esta versión avanzada, se amplía con nuevos servicios, nuevas funciones administrativas desde un entorno de administración segura (SAW), nuevas funciones PowerShell (v5/ v7), despliegue de SAW en Windows 11 y la correcta securización de los nuevos servicios que complementan la formación básica y permiten conocer en mayor profundidad sobre Hardening en Sistemas Operativos Windows.
Este nuevo curso, con información actualizada a octubre de 2022 y 17 horas de duración, es impartido por nuestro compañero Julio Semper, un excelente profesor y miembro del equipo de Securízame. Julio tiene grandes conocimientos en hardening de sistemas Windows, sobre todo en planificación de redes seguras con infraestructuras Microsoft y la implementación de medidas y políticas seguras y necesarias para el buen desarrollo del sistema.
El objetivo principal de esta formación, es que se continúe con el aprendizaje de la correcta configuración del Directorio Activo de Windows, conocer qué servicios tiene disponibles para implementar un buen plan de protección para las infraestructuras Windows, y así, entender todas las posibilidades que tenéis al momento de mitigar posibles ataques a sistemas Windows.
Definitivamente es un curso muy interesante y útil, que complementa al módulo básico y que tiene contenido actualizado, que será muy útil para todos aquellos administradores de sistemas que quieran proteger, reforzar y blindar su Windows para evitar incidentes de seguridad.
Información sobre los Cursos Online++
Como todos los cursos de nuestra categoría Online++, esta formación tiene todas las ventajas incluidas en esta modalidad de aprendizaje, que os presentamos en detalle AQUÍ: todos los videos, documentos y recursos generados por el profesor están actualizados hasta esta fecha (en este caso, el material del curso se terminó en Noviembre 2022), con la información, metodologías y técnicas más recientes.
De igual forma, nuestros cursos online++, incluyen un mayor número de ejercicios prácticos, que son auto-evaluables por el alumno, ya que se propone un enunciado para cada ejercicio que el alumno implementa, y una vez terminado, puede verificar el procedimiento detallado de resolución en el solucionario que se adjunta a cada uno.
El profesor dará soporte al alumno que realice este tipo de formación habitualmente mediante correo electrónico. Sin embargo, llegado el caso se podrá consensuar una llamada para tener soporte personalizado vía telefónica, para la resolución de dudas directamente con el profesor.
En este tipo de formación, el profesor dará una hora de tutoría al mes, en tiempo real, para poder hacer de estos cursos una experiencia más completa; la sesión tendrá una hora de duración, en la que los alumnos podrán pedir al profesor que lleve a cabo demostraciones que no hayan quedado claras o sobre las que tengan alguna duda. Cada alumno podrá acceder a una única sesión grupal de tutoría en todo el curso. Recomendamos que dicho acceso se lleve a cabo una vez haya terminado el curso.
Además, al finalizar un curso categorizado como Online++, el alumno tendrá acceso a un ejercicio más completo, que también será de voluntaria realización; En caso de que el alumno lo lleve a cabo y envíe al profesor un documento con su resolución, para corroborar si el procedimiento seguido es el correcto, será invitado a una nueva sesión grupal online y en tiempo real. En esta, el profesor mostrará una posible solución del ejercicio y dará retroalimentación de la misma, dando opción a que los alumnos entiendan los fallos/problemas que tuvieron o conozcan otros métodos para realizarlo. Estas sesiones se llevarán a cabo mensualmente, por lo que una vez al mes habrá una videoconferencia con todos los alumnos que hayan realizado la formación en el periodo de tiempo correspondiente y hayan enviado resuelto el ejercicio al profesor.
Tantos los ejercicios auto-evaluables como el ejercicio final, han sido diseñados y realizados simulando casos reales que hemos tenido en Securízame, todo esto con el propósito de que sean aplicables a retos y situaciones que los alumnos pueden encontrar a lo largo de su vida profesional.
Este curso puede realizarse en modalidad 100% online, ¡Y lo mejor de todo es que puedes hacerlo en el horario que mejor se adapte a ti y a tus tiempos!
- Introducción
Estructura de la red
Sistemas operativos y configuración
Crear dominio del curso desde cero
Ampliación de servicios y gestión del SAW - Actualización de esquema de bosque/dominio
Agregar nuevo Servidor destino de la migración
Migración de roles del servidor antiguo al nuevo
Decomisión de servidor/es antiguo/s
Incrementar nivel funcional del bosque/dominio - Configuración de entidad certificadora
Conceptos básicos
Jerarquía de entidades certificadoras
Instalación y configuración de una Entidad Certificadora independiente
Instalación y configuración de una Entidad Certificadora integrada en el dominio - Configuración LDAP segura
Instalación y despliegue de certificados
Creación y emisión de plantilla de certificado
Solicitud, exportación y conversión de nuevo certificado
Instalar certificado en el keystore - Configuración de WSUS
Instalación
Configuración
Hardening / GPOs - Hardening IIS
Instalación
Habilitando HTTP3
Diferencias del administrador de IIS. Core vs entorno gráfico
Servicios FTP
Autenticación y autorización
Implementación de SSL
Hardening