Módulo 6: Hardening de Linux

Fecha Inicio: 01/12/2019
Fecha Fin: 31/12/2019
Modalidad: Virtual
Horario: Totalmente flexible
Capacidad: 30 usuarios

*Certificación avalada por la SETEC

Instructor: Ing. Ernesto Pérez, MsC. icon

Resumen:

En el reporte del 2015, presentado por la Linux Foundation y Dice, se obtuvieron resultados que indican que un gran porcentaje de los gerentes de las organizaciones y empresas a nivel mundial están a la búsqueda de técnicos con conocimientos en ambientes Linux, conocimientos en seguridad y conocimientos sobre herramientas en la nube. Una manera muy fácil de convertirse en un profesional en Linux es acceder al programa de capacitación de Linux de CEDIA. Este incluye más de 240 horas de capacitación virtual con acceso vía chat o foros con el profesor y otros estudiantes; en este programa se le emite un certificado de cada módulo cursado para el estudiante.

Objetivo general:

1. Configuración endurecida. 
2. Instalación Segura 
3. Manejo de usuarios 
4. Manejo de logs 
5. Aseguramiento de servicios

Metodología y Evaluación:
Se hará uso del método constructivista, motivando a los estudiantes a aplicar lo aprendido en las clases teóricas y prácticas permitiéndoles generar nuevos conocimientos a partir del uso de estrategias metodológicas dinámicas (aprendizaje basado en problemas, trabajo colaborativo, método de casos, aprendizaje por proyectos, entre otros), libros, videos y espacios para la comunicación como foros, mensajes.
Se realizarán evaluaciones por cada competencia a adquirir y una evaluación final que integrará conocimientos del curso. 
La nota final consistirá en un promedio de las evaluaciones realizadas. Pueden existir evaluaciones opcionales las cuales sumarán un punto adicional a la nota final.

Requisitos Previos:
• El estudiante debe haber cursado nuestros cursos de administración de servidores o tener amplia experiencia en el manejo de servidores Linux.

Competencias a desarrollar: 
• Configuración endurecida, instalación segura, manejo de usuarios y logs, aseguramientos de servicios

Características del curso:
• El curso tendrá una duración de 40 horas con avidades prácticas de laboratorio teniendo cada estudiante su propio equipo para trabajar. 
• La ESR ofrece material audiovisual para el aprendizaje.
• El estudiante entregará avances del trabajo que realiza a través de la plataforma de educación virtual.

Contenidos:
¿Qué es el hardening?
Aseguramiento y Endurecimiento del Sistema Operativo:
• Eliminación de paquetes innecesarios.
• Actualización del sistema.
• Mejoras y optimizaciones al sistema.
• Opciones del filesystem.
• Seguridad en el terminal.
• Seguridad en el arranque.
Aseguramiento de usuarios:
• Controlando la autenticacion mediante pam.
• sudo.
• claves débiles.
• quota.
Manejo de logs:
• comandos basicos.
• buenas practicas en archivos de logs.
• accediendo a los logs.
• rsyslog.
• syslog remoto.
• comando logger.
• log en bash.
• stunnel.
• rotacion de logs.
• servidor de tiempo.
Detección de cambios en el Filesystem:
• Sistemas para detectar ataques al sistema operativo.
• Cómo reaccionar ante una intrusión.
• hids (aide)
• otras formas de detectar cambios en el FS.
Endurecimiento de sistema de acceso remoto:
• Uso de clave publica-privada.
• Eliminando acceso como root.
• Mitigando ataques de fuerza bruta.
Herramientas para monitoreo de seguridades:
• Conceptos generales.
• Eliminación de servicios innecesarios.
• Escaneo de redes.
• Detección de hosts activos, preparación para la revisión.
• Revisión de vulnerabilidades.
Endurecimiento de servicios:
• httpd
• bind
• Proxy squid
• servidor de pop3/imap
• servidor de correo electronico
Firewall:
• Introducción
• Manejo de firewall con iptables
• Port Knocking
Tuning del kerne:
• Ajustes al manejo de memoria
• Ajustes al manejo de la red

Costo del Módulo para miembros de CEDIA: $160 + IVA
Costo del Módulo para No miembros de CEDIA: $200 + IVA

Costo de la certificación para miembros de CEDIA: $800 + IVA
Costo de la certificación para No miembros de CEDIA: $1000 + IVA

Información extra: Se entrega certificado de aprobación por 40 Horas una vez finalizado el curso.
Canjeables por cupos: SI
Avalado por: SETEC

Descripción del evento

Inicio 01-12-2019
Clausura 31-12-2019
Apertura Inscripción 21-11-2019
Cierre inscripción 08-12-2019
Cuota $160+IVA (miembros), $200+IVA (no miembros).
Categorias de Eventos Sistemas Operativos,ESR,Virtual
La inscripción está cerrada