Diseño de Redes Seguras | Gestión de la seguridad Informática | Wild IT Academy
Summary
TLDREn este video de la serie de cursos de Gestión de la Seguridad Informática por Agua Ley Academy, se aborda el último tema del módulo de Telecomunicaciones. Se discuten características clave para implementar en una empresa para diseñar una red segura, destacando la importancia del diseño de la red y la selección de equipos. Se mencionan estrategias como la creación de zonas desmilitarizadas, el uso de firewalls y routers, la implementación de listas de control de acceso, la instalación de servidores especializados en seguridad y la utilización de redes virtuales privadas (VLAN) y VPN para mejorar la protección y el rendimiento de la red. Además, se exploran los beneficios de clasificar y separar el tráfico de red y se enfatiza la necesidad de contar con un inventario sólido de dispositivos para una administración remota segura y eficaz.
Takeaways
- 🛡️ La seguridad de las redes es fundamental y no solo depende de la gestión y configuración, sino también del diseño cuidadoso de la red.
- 🏛️ Las zonas desmilitarizadas o DMZ son esenciales para proteger los servidores expuestos a Internet, creando una barrera entre la red pública y la red local.
- 🔒 Los firewalls son dispositivos clave para mejorar la seguridad de la red, ofreciendo controles antivirus y capacidades de filtrado de tráfico.
- 🚧 Los routers también pueden ser utilizados para implementar listas de control de acceso, limitando las conexiones no deseadas y mejorando la seguridad.
- 🖥️ La seguridad en base a servidores, como los sistemas operativos de código abierto, puede ser una opción económica, pero requiere habilidades técnicas y consideración de la disponibilidad.
- 📦 Las VLAN (Redes Virtuales Locales) permiten la creación de redes lógicas independientes dentro de una red física, mejorando la organización y el rendimiento de la red.
- 🔑 Las VPN (Redes Privadas Virtuales) son esenciales para establecer conexiones seguras sobre Internet, permitiendo el trabajo remoto y la conexión de sucursales.
- 🛠️ La implementación de tecnologías como QoS (Calidad de Servicio) y la separación de tráfico, como el de VoIP, asegura un rendimiento óptimo de la red.
- 📈 La clasificación de tráfico y la definición de distintas VLAN basadas en sectores de la organización mejora la gestión y la seguridad de la red.
- 🛡️ La reservación de una VLAN exclusiva para la administración de dispositivos es crucial para mantener la gestión incluso en condiciones de red saturada.
- 🔗 El inventario sólido de los dispositivos de red y el análisis de los mismos son fundamentales para la implementación de medidas de seguridad adecuadas.
Q & A
¿Qué es una zona desmilitarizada en términos de seguridad de redes?
-Una zona desmilitarizada, también conocida como DMZ, es una subred que actúa como una capa de seguridad adicional, ubicando dispositivos que ofrecen servicios públicos en internet, separándolos de la red interna de la empresa para protegerla de accesos externos no autorizados.
¿Cómo puede el diseño de red influir en la seguridad de la información?
-El diseño de la red determina las capacidades defensivas al seleccionar el equipamiento adecuado y la disposición de los equipos, lo que influye directamente en la capacidad de la red para resistir ataques y gestionar de manera eficiente el tráfico seguro.
¿Qué es el principio de defensa en profundidad y cómo se aplica a la seguridad de redes?
-El principio de defensa en profundidad implica la implementación de múltiples capas de seguridad en diferentes puntos de la red, para asegurar que si un control falla, otros seguirán funcionando, aumentando la seguridad general de la red.
¿Qué ventajas ofrece el uso de un firewall en la arquitectura de red?
-Un firewall proporciona un punto de control centralizado para el tráfico entrante y saliente, permitiendo implementar reglas específicas que bloquean tráficos no deseados, y ofrece funcionalidades como inspección de paquetes y filtrado, mejorando así la seguridad de la red.
¿Cómo las listas de control de acceso (ACL) mejoran la seguridad en routers?
-Las ACL permiten definir reglas que restringen el tipo de conexiones permitidas, controlando el tráfico que pasa por el router y limitando las comunicaciones entre dispositivos externos e internos, lo que aumenta la seguridad al prevenir accesos no autorizados.
¿Qué es VLAN y cómo contribuye a la seguridad de la red?
-VLAN (Virtual Local Area Network) es una tecnología que permite segmentar una red física en múltiples redes lógicas independientes. Esto limita los dominios de broadcast, organiza mejor la red y reduce la posibilidad de accesos no autorizados, mejorando tanto la seguridad como el rendimiento de la red.
¿Qué son las VPN y cuál es su propósito principal en la seguridad de redes?
-Una VPN (Red Privada Virtual) permite crear conexiones seguras sobre redes públicas como Internet, cifrando el tráfico y permitiendo el acceso remoto seguro a los recursos de la red empresarial, protegiendo así los datos contra interceptaciones no autorizadas.
¿Cómo puede un servidor con software de código abierto funcionar como un firewall?
-Un servidor equipado con sistemas operativos de código abierto como GNU/Linux puede instalarse con software específico diseñado para funcionar como firewall, proporcionando una solución económica y personalizable para filtrar el tráfico y proteger la red.
¿Cuáles son las consideraciones clave al seleccionar equipos para la seguridad de la red?
-Al seleccionar equipos para la seguridad de la red, es importante considerar las capacidades económicas, las necesidades específicas de la red, y los conocimientos técnicos disponibles para gestionar y mantener los dispositivos seleccionados eficazmente.
¿Cómo el tráfico es manejado y segregado dentro de una VLAN?
-En una VLAN, el tráfico es etiquetado con una VLAN ID específica que determina a través de qué segmento lógico de la red debe viajar. Los switches leen esta etiqueta y aseguran que el tráfico sólo fluya entre dispositivos dentro de la misma VLAN, lo cual ayuda a segregar y organizar el tráfico de manera segura.
Outlines
🖥️ Gestión de Seguridad en Redes
Este segmento introduce la importancia del diseño de red en la seguridad informática, destacando cómo la gestión, configuración y el diseño propio influyen directamente en la seguridad. Se enfoca en la construcción de redes desde cero y la mejora de redes existentes, presentando la concepto de 'defensa en profundidad', que implica implementar múltiples controles de seguridad en cada posible punto de la red. Se introducen las zonas desmilitarizadas (DMZ) como una estrategia para aislar los servicios públicos de internet de la red interna, aumentando la seguridad al dificultar el acceso de atacantes a la red local. Además, se discuten los dispositivos como firewalls, routers y servidores dedicados, que pueden ayudar a crear estas separaciones seguras.
🔒 Optimización de Seguridad en Redes Abiertas
El segundo párrafo profundiza en la aplicación de soluciones de seguridad a través de sistemas operativos de código abierto como Gnu/Linux, que pueden ser utilizados como firewalls económicos. Se explica la importancia de las VLANs (Virtual Local Area Networks) para segmentar la red y mejorar el rendimiento al limitar los dominios de broadcast. Además, se discute la implementación de redes privadas virtuales (VPNs) para conexiones seguras sobre internet, permitiendo el trabajo remoto y la conexión segura entre sucursales. Se hace énfasis en la selección de tecnologías adecuadas basadas en las necesidades y capacidades económicas y técnicas de la organización.
🌐 Consolidación de Estrategias de Seguridad en Red
Este segmento finaliza el curso con una revisión integral de las estrategias de seguridad en red discutidas en sesiones anteriores. Se resalta la importancia de tener un inventario sólido de dispositivos de red y de entender las configuraciones de seguridad comunes en dispositivos como routers y switches. Se examina el uso de tecnologías específicas para proteger contra intrusiones y se promueve la importancia de la administración remota segura. Finalmente, se anima a los estudiantes a evaluar su comprensión del curso a través de preguntas de revisión, preparándolos para aplicar estos conocimientos en entornos profesionales reales.
Mindmap
Keywords
💡seguridad informática
💡diseño de red
💡zonas desmilitarizadas
💡firewalls
💡router
💡VPN (Red Privada Virtual)
💡VLAN (Red de Área Local Virtual)
💡seguridad de dispositivos
💡gestión de tráfico
💡protocolos de seguridad
Highlights
La importancia de diseñar una red de manera segura para la empresa, destacando que no solo es gestión y configuración, sino también diseño.
El concepto de defensa en profundidad, que implica la implementación de controles en todos los puntos posibles.
Las zonas desmilitarizadas o DMZ, que sirven para ubicar dispositivos expuestos a Internet y proteger la red interna.
La opción de usar firewalls para mejorar la seguridad, destacando su facilidad de administración y monitoreo.
La utilización de routers y listas de control de acceso (ACL) para limitar las conexiones y aumentar la seguridad.
La instalación de servidores especializados en seguridad, como los paraguas, para mejorar la protección de la red.
La separación de redes mediante VLAN, que permite crear redes lógicas independientes dentro de una red física.
Las ventajas de utilizar VLAN, incluyendo la mejora del rendimiento de la red y la reducción de la posibilidad de accesos no autorizados.
La recomendación de reservar una VLAN exclusivamente para la administración de dispositivos para mantener la gestión incluso en condiciones de alta congestión de red.
Las redes privadas virtuales (VPN) como solución para conexiones seguras sobre medios no seguros como Internet.
La utilización de protocolos de encriptación en VPN, como IPSec, SSL o TLS, para proteger las comunicaciones.
La importancia de tener un inventario sólido de los dispositivos en la red para una gestión eficiente.
El análisis de los dispositivos de red, como routers y switches, para conocer las herramientas y configuraciones de seguridad disponibles.
La vulnerabilidad de las redes inalámbricas y las formas de protegerse contra intrusiones.
La implementación de unidades de firewall y su papel fundamental en la protección de la red.
La autoevaluación de conocimientos adquiridos, incluyendo la seguridad de routers y switches, el funcionamiento de SSH y la protección de tráfico de protocolos en texto plano.
La promoción de cursos futuros en ValenTech Academy, enfocándose en la calidad y el empeño en la enseñanza.
Transcripts
00:00[Música]
00:05hola estimados bienvenidos a agua ley
00:08academy la academia especializada en el
00:10working y seguridad como de costumbre
00:12vamos a continuar con el curso de
00:14gestión de la seguridad informática hoy
00:16tocaremos nuestro último tema
00:18correspondiente al módulo de
00:20telecomunicaciones así que sin más
00:22agregar disfruten de la clase y
00:25empezamos
00:28alguna vez se preguntó si la red de su
00:30empresa y segura pues hoy abarcaremos
00:32las características que puede
00:33implementar en su empresa o su
00:36organización para lograr un diseño de
00:38red que se acople a las medidas de
00:40seguridad bien con respecto a la
00:43seguridad de las redes no todo es
00:45gestión y configuración también existe
00:47un aspecto de suma importancia que es el
00:49diseño el diseño junto con la selección
00:51de equipamiento y la disposición de
00:53equipos determinarán las capacidades con
00:56las que contará su red por eso es tan
00:58importante prestar atención al diseño
01:00sobre todo si tenemos la capacidad de
01:03construirlo desde cero y en caso de que
01:06estemos trabajando sobre una red ya
01:08construida tratar de analizar cómo
01:10podemos mejorarla constantemente
01:12llevando el ejemplo al extremo la red
01:15más insegura es aquella que se denomina
01:19en la cual todos los equipos tienen
01:21conectividad abierta entre unos y otros
01:23sin ningún tipo de filtrado o
01:25dispositivo de seguridad ahora bien como
01:28vemos el módulo 1 el concepto de defensa
01:30de profundidad nos lleva a implementar
01:32varios controles en todos los puntos que
01:34sea posible así que debemos prestar
01:37mucha atención a las opciones de
01:38seguridad que ponen a nuestra
01:40disposición y los dispositivos de
01:42telecomunicaciones
01:44hablaremos exactamente de cada una de
01:46estas características y estas soluciones
01:48que pueden lograr ayudarte a tener una
01:51red mucho más protegida y tener un
01:53diseño más robusto en tu organización el
01:57primer punto que vamos a hablar o la
01:59primera solución de la cual hablaremos
02:01son las zonas desmilitarizadas
02:03estas zonas desmilitarizadas también
02:06conocidas como de meseta sirven para
02:08ubicar dispositivos que prestan
02:11servicios públicos en internet estos
02:14servicios por naturaleza se encuentran
02:16muchos más expuestos
02:18se utilizan con propósitos internos
02:21entonces en caso de que por ejemplo un
02:25atacante pueda tomar el control de
02:26nuestro servidor web esta separación que
02:29hemos hecho entre los equipos internos y
02:31la de maceta complicaría el acceso desde
02:34el de meseta hacia nuestra red local por
02:37lo tanto es necesario implementar este
02:40tipo de separaciones siempre que
02:42contemos con los servidores expuestos a
02:45redes públicas como internet
02:47ahora esta separación es como se ve en
02:49el gráfico pueden crearse utilizando
02:52fireworks también puedes utilizar
02:53routers o incluso un servidor dedicado
02:56que funcione con cualquiera de estas
02:58labores ya sea para igual o router o
03:00incluso ambos entre todas estas opciones
03:03que tenemos cada una tiene sus ventajas
03:05y desventajas de las cuales
03:07mencionaremos en el siguiente apartado o
03:10en el siguiente módulo
03:13ahora el siguiente
03:15dispositivo o solución que puede
03:17ayudarnos a mejorar nuestro diseño de
03:19red es el faro igual el para igual en la
03:22opción más recomendable en todos los
03:24casos sobre todo porque se trata de
03:26equipos ya preparados para esta tarea y
03:29suelen contar con muchas opciones que no
03:31serán de utilidad
03:32algunos nos permitirán implementar
03:35controles antivirus y capacidades de
03:37irse a nivel de red que van a reforzar
03:40mucho la seguridad entre una la cndh y
03:42la de meseta además suele ser la opción
03:45más sencilla de administrar mantener y
03:47monitorear
03:49la siguiente solución es en caso de que
03:52no contemos con un par igual el router
03:56si no tenemos un par igual disponible
03:58podemos optar por un router y utilizarlo
04:02mediante la implementación de hace eles
04:05o listas de control de acceso para que
04:08de esta manera tener limitada el tipo de
04:11conexiones que se pueden realizar
04:12mediante los dispositivos por ejemplo
04:15externos hacia nuestros equipos internos
04:17con estos filtros bien configurados
04:20podemos tener un buen nivel de seguridad
04:22sin entrar en los costos que puede
04:24representar la adquisición de un faro
04:26igual a continuación en el gráfico se
04:28puede apreciar un ejemplo de la
04:31configuración de listas de control de
04:32acceso o haceles dentro de un routers
04:35cisco el cual solamente nos está
04:37permitiendo el tráfico de ns el tráfico
04:40http y smtp incluido también el el pop 3
04:47el siguiente punto que también puede
04:50resultar interesante y ocurre en muchas
04:53situaciones es aplicar la seguridad en
04:56base a un servidor ese fuentes
04:58interesante sobre todo para los
05:00profesionales que cuenten con
05:01experiencia en la parte de sistemas
05:03operativos de código abierto como gene o
05:05linux
05:07entonces podemos instalar algunas de las
05:09distribuciones que están desarrolladas
05:10específicamente para funcionar como
05:12paraguas puede ser la opción más
05:14económica porque los sistemas operativos
05:17prácticamente son gratuitos y de alcance
05:19para todos nosotros pero debemos tener
05:22en cuenta los problemas de
05:24disponibilidad que podemos llegar a
05:26tener en caso de que el servidor
05:28presente una falla de hardware al
05:30seleccionar la opción que vamos a
05:32utilizar sea cual sea el agente
05:33mencionado es preciso tener en cuenta
05:36tanto nuestras capacidades económicas
05:38como nuestras necesidades y
05:41conocimientos técnicos para concretar la
05:43solución como la mayoría de las
05:45conexiones permitidas serán entre la lnd
05:48hacia la de meseta por propósitos de
05:51gestión de equipos
05:52no es necesaria las capacidades
05:54avanzadas de filtrado
05:57ahora la siguiente solución quienes
05:59obviamente otra de las soluciones que se
06:01aplican en cualquier organización y que
06:03deberías tenerlas es que no lo tienes es
06:06la separación mediante redes virtuales o
06:09las famosas bilanz milán significa
06:12virtual local area network es un método
06:14para crear redes lógicamente
06:16independientes dentro de una misma red
06:19física
06:20para realizar esto bien las tramas que
06:22viajan en las comunicaciones son
06:24marcadas con una etiqueta que identifica
06:26a distintas vilán entonces esa etiqueta
06:30se ubica como un campo adicional dentro
06:32de la trama del paquete que se está
06:35transmitiendo esto nos permite tener el
06:38tráfico separado por medio de los
06:40switches y filtrar la conectividad entre
06:42los dispositivos aunque se encuentren
06:44compartiendo el mismo medio físico el
06:48estándar que actualmente se utiliza en
06:50la mayoría de implementaciones en la
06:52parte de vila es el 800 2.1
06:56entonces aquí pueden ver por ejemplo un
06:58diagrama donde se muestra como en la
07:02trama se está agregando 4 bytes
07:04adicionales que corresponden a la
07:07etiqueta que va a contener la
07:08información de vila para que esa trama
07:11pueda pasar por la red lógica
07:13correspondiente
07:16entre algunas ventajas que nos brinda
07:18tener nuestro tráfico separado por
07:20balance por ejemplo se podría limitar
07:23los dominios de broadcast para mejorar
07:25el rendimiento organizar mejor la red y
07:28los dispositivos que están conectados a
07:29ella y disminuir la posibilidad de
07:32accesos no autorizados y los escuchas de
07:35tráfico o los xolos sniffers
07:37gráficamente
07:38entonces como podemos notar es de
07:41utilidad implementar las balance no
07:44solamente para temas de seguridad sino
07:46también para mejorar el rendimiento de
07:48nuestras redes
07:49esta es una capacidad con la que cuentan
07:51todos los switches actuales tanto de
07:54fabricantes reconocidos como de algunas
07:56otras marcas es ampliamente recomendable
08:00clasificar los tipos de tráfico que
08:02tenemos en nuestra red y sobre esa base
08:04definir distintas vilán en general la
08:09clasificación adecuada estará basada en
08:11sectores de la organización que podría
08:14ser por ejemplo una milán de finanzas
08:15otra milán para marketing otra milán
08:17para atención al cliente para los
08:19servidores etc también debemos tener en
08:22cuenta que sea tecnologías tienen
08:24requerimientos específicos en cuanto al
08:27rendimiento de la red sobre todo las
08:30tecnologías para transmisión de audio
08:31vídeo es por eso que se recomienda
08:34utilizar una vilán dedicada para cada
08:36tipo de tráfico también es de suma
08:40importancia
08:40reservar un ávila exclusivamente para la
08:43administración de dispositivos es decir
08:46para el manejo de protocolos el mp ssh
08:50etcétera esto nos permitirá conservar la
08:53gestión de los equipos aún cuando la red
08:55esté saturada
08:58mantener este tipo de tráfico / del
09:00resto también nos servirá para
09:02implementar filtros más más específicos
09:06acerca de qué estaciones de trabajo que
09:10computadoras pueden administrar
09:11remotamente los dispositivos de redes en
09:14el ejemplo que se ve el slide veremos la
09:17configuración de las milán que
09:19simplemente no en un equipo cisco
09:21catalyst 1960 en donde se puede apreciar
09:26que se está separando el tráfico de voz
09:29sobre ip voip de los demás tipos de
09:32tráfico que pertenecen a los a los
09:35equipos de los servidores
09:37ahora la siguiente solución viene a ser
09:40las redes privadas virtuales otra
09:43solución que poco a poco se está
09:45implementando ya en las empresas las
09:47conexiones vivienne vpn virtual private
09:50network deben ser utilizadas siempre que
09:54necesitemos realizar conexiones seguras
09:56sobre medios no seguros básicamente
09:59internet
10:00entonces este tipo de herramientas es de
10:02suma utilidad para habilitar el trabajo
10:03remoto y permitir que los empleados de
10:06la organización se conecten a nuestra
10:08red desde sus hogares otros sitios
10:11remotos también es útil para conectar
10:14varias sucursales en una central muchos
10:18de los dispositivos por ejemplo su tm
10:21pueden funcionar como si fueran
10:23concentradores de vivienne y los
10:25sistemas operativos con iunics cuentan
10:28con herramientas para este mismo
10:29propósito
10:31generalmente utilizando protocolos como
10:33eyed peas
10:34ssl o tele s con algoritmos de
10:38encriptación que pueden ser a es o 3ds
10:42es un protocolo ya de antiguo se
10:45recomienda que es simplemente a esto
10:47sería lo más lo más conveniente y además
10:50también te permite agregar funciones de
10:52hash como may de 5 y sh a cualquiera sea
10:56la combinación al momento de unir estas
10:59herramientas estos protocolos nuestras
11:01conexiones permanecerán relativamente
11:03seguras con la única vulnerabilidad que
11:06sería el conocimiento de las
11:07credenciales bien porque estas
11:09credenciales podrían ser adivinadas
11:12y si un atacante llega a hacerse con ese
11:15conocimiento de las contraseñas o el
11:17acceso únicamente pudiendo aceptar todo
11:19el tráfico o tratar de realizar ataques
11:22frente a esa esa comunicación ahora es
11:26este diagrama muestra cómo es posible
11:27utilizar una vivienda para proteger el
11:30tráfico de conexiones de usuarios
11:31remotos como de sucursales y esto es
11:34todo se hace desde una propia central y
11:37mediante obviamente un concentrador mi
11:39ping
11:41entonces este capítulo ha sido un
11:43capítulo pequeño ya como para finalizar
11:46y empezar con uno nuevo en donde hemos
11:50tratado de resumir la importancia de
11:53contar con un sólido inventario de los
11:55dispositivos que se encuentran en la red
11:57después vimos otra clase donde conocimos
12:01las herramientas que nos ayudan en la
12:03tarea de analizar los dispositivos que
12:06se utilizan mayormente en una empresa
12:08como los routers y los switches después
12:10en la siguiente sesión que tuvimos en
12:13este en este módulo vimos las
12:16configuraciones de seguridad más comunes
12:18ofrecidas por estos dispositivos de red
12:20después también conocimos los detalles
12:23relacionados con el funcionamiento de
12:24los para igual y aprendimos las
12:26vulnerabilidades que pueden presentarse
12:28con el uso de una red inalámbrica un
12:30último analizamos las formas de realizar
12:33una efectiva protección contra intrusos
12:34o sea implementar una implementación de
12:37unidades en este caso pues nord
12:39y aprendimos los conocimientos
12:41fundamentales para generar o implementar
12:44una excelente y segura administración
12:47remota entonces ya podrías estar en la
12:50capacidad de poder autoevaluarse y sin
12:53ningún problema podrían responder
12:54preguntas como por ejemplo porque
12:56debemos prestar atención a la seguridad
12:59de los routers y switches qué diferencia
13:00existe entre los y ds y los ips
13:04podrías explicar detalladamente cómo
13:07funciona ssh podrías también mencionar
13:10de qué forma podemos proteger el tráfico
13:12de los protocolos que envían los datos
13:14en texto plano
13:16y por último podría contestar también
13:18con qué dispositivos podemos dividir la
13:21red land de la de ese entonces sin más
13:24crear estimados eso sería todo por la
13:27sesión del día de hoy recuerda deja tu
13:30like suscríbete para que de esta manera
13:32sigamos subiendo más clases cada semana
13:35en valente academy pronto daremos
13:38novedades con nuevos cursos para la
13:40comunidad y obviamente con la misma
13:44calidad y empeño que tenemos en todos
13:46nuestros cursos sin nada más que decir
13:49estimados tengan un excelente día nos
13:51vemos hasta la siguiente sesión
13:58[Música]
5.0 / 5 (0 votes)
