Con la bajo la bota nueva generación y PS o lo que serían sistemas de detección de intrusos en este
video recuerdan que pueden ingresar a mi página y ahí pueden registrarse para obtener información de
apoyo adicional a estudios que bueno y qué es un firewall.
Básicamente fallo es un dispositivo que va a monitorear el tráfico que ingresa o sale de nuestra red
precisamente con el objetivo de decidir qué va a permitir o qué va a bloquear ok.
De manera tal que va a utilizar ciertas reglas en las reglas que vayamos a definir.
De hecho el firewall como tal digamos cuando viene nuevo de paquete por ponerlo de alguna analogía o
una realidad viene con todos los puertos digámoslo así cerrados o no permiten de manera tal que esta
regla nosotros tenemos que definirlas para saber que vamos a permitir o que vamos a bloquear.
La idea es que todo el tráfico que se quiere proteger nuestra red pase a través del fãtbol pueden haber
algunas variaciones pero el principio básico es que todo el tráfico pase a través de él de manera tal
que podamos empezar a definir cuáles son las reglas para que el firewall precisamente pueda analizar
el tráfico que pasa a través de él y tomar las decisiones.
Entonces en resumen el tráfico es el fragor pero es un dispositivo que va a monitorear el tráfico que
pasa a través de él.
Ok con la idea de filtrar el tráfico o bloquearlo o permitirlo ese es el concepto básico.
Les comento que en este curso no nos vamos a dedicar a aprender a operar o a configurar el Facebook
como tal.
Vamos a hablar de conceptos básicos de seguridad y vamos a montarnos en algunos de ellos de hecho pero
no es la idea del curso.
Sin embargo hay algunos temas como listas de acceso que van muy relativas al tema que vamos a estar
conversando acá para tenerlo completamente claro que el fãtbol como tal en cuanto a Cisco hay dos modelos
el cisco Hausa y Cisco Cisco asã que enceste y Cisco Fapuv.
Estos son los iconos que representan a si lo van a ver en las diferentes topologías AlphaGo.
Algunas veces vamos a ver un muro como este o algunas otras veces vamos a ver un icono igual o similar
a este representando la topología no nos vamos a detener en detalles específicos de la cantidad de puertos
o del rendimiento especifico de los diferentes modelos.
Les invito a que puedan accesar la página de Cisco puntocom ya que como les comentaba no hace foco este
curso Cisco puntocom hoy pueden ver los diferentes características que tiene los Auza o las FARC.
Bueno y para seguir con este tema tenemos que tocar el tema de los peces básicamente IPES es un sistema
de protección de intrusos o intrusión en sexto insisto el cual va a examinar el tráfico.
Similar a como lo hace el Facebook que para determinar ciertos patrones de ataque se va a basar en firmas
de ataques conocidos esto es si sale un ataque conocido por ejemplo un ataque de phishing un ataque
tipo ransomware por ejemplo que ya tienen la firma o inmediatamente apenas sale.
Los ingenieros encargados precisamente de hacer el mantenimiento de esa firma van a colocar la firma
van a estar disponibles y la idea es que mi PC pueda detectarlos antes de que entren a la red.
Por eso es que es súper importante.
Elipe debe ser constantemente actualizado.
Las firmas tienen que cargarse a alguien.
Prácticamente se utiliza una tecnología que se llama Paquet Spasiuk precisamente para analizar cada
uno de los paquetes que pasan por él.
Es muy importante Elipe ese podemos verlo como un dispositivo separado o dentro del mismo.
O sea que el firewall puede tener esa característica de hype y pese a ello es bastante común.
Bueno vamos a ver los tipos de Fraguas tenemos varios tipos de fãtbol y los vamos a analizar acá.
Básicamente tenemos el tipo Packet en Paraguay que básicamente se basa en la inspección de por ejemplo
la dirección P el puerto o protocolo conocido esto es por ejemplo vamos a tener un tipo de lista de
acceso mediante la cual vamos a permitir o denegar este estoy poniendo un ejemplo de una lista.
Más adelante vamos a ver en detalle la lista de acceso pero bueno la lista es de acceso básicamente
lo que hacen es permitir o denegar tráfico de acuerdo a ciertos parámetros que podamos definir en este
caso estamos poniendo por ejemplo que vamos a permitir que ingrese hacia nuestra red esta dirección
IP ficticia que estamos colocando por Nepenthes la IP de un un usuario externo este o digamos de un
servidor.
Básicamente lo que va a analizar es el Jer o el encabezado del paquete que va a utilizar listas de acceso.
Se le conoce a este como Stainless ya vamos a ver por qué.
Por qué no le interesa el estado.
Vamos a ver más adelante que en los FIGC el tipo está Chul si le interesa el Estado y vamos a ver que
es el Estado opera en capa 3 y capa 4 se van a analizar las direcciones IP y los puertos.
Entonces acá antes de pasar al otro tipo que es el Estado les voy a comentar lo siguiente Por ejemplo
si yo coloco una lista acceso permitiendo o denegando el tráfico ok.
Si yo permite un tráfico específico a una dirección IP a través de un fallo que tenga paquete filtro
solamente el va a permitir por ejemplo una conexión verad para permitir esa conexión.
él no le interesa cuántos Raab puede ser que aquí este la obtenga en vez la intención inicial por ejemplo
haya sido solamente permitir una dirección IP.
Ok pero por acá puede ser que sea un ataque malicioso.
Despojen tratando de tomarse propiedad sobre la dirección IP que estamos permitiendo y de repente termino
teniendo miles de conexiones hacia mi servidor por ejemplo.
La intención inicial digamos que era solamente permitir una dirección IP pero alguien se apropió de
esa dirección IP mediante técnicas de que puede utilizar un hacker de manera tal que de repente me era
que fuese solo una conexión.
Porque digo yo nada más estoy colocándolas eres un IPEC pero finalmente puede ser que termine con miles
de conexiones hacia adentro.
El caso del fãtbol digamos que utiliza Paquet filtren o toilet en realidad no le interesa si son miles
nada mas.
Ok.
A ver yo sé que tengo permitido esa IP y la verdad es que no digamos no analiza que en realidad están
teniendo miles de conexiones al mismo tiempo analizar el tema de las conexiones.
Ahora bien el tipo de fallo está OK.
Que básicamente son los Falbo tradicionales y lo coloca acá la palabra tradicionales porque básicamente
todos los rasgos que hay en el mercado hoy en día se conoce como Full hockey como la característica
básica que ellos tienen.
Básicamente el o a revisar las conexiones que utiliza lo que se conoce como este paquete Inspection
el cual va a analizar el estado del paquete tiene una tabla de estados esa tabla de estados lo que me
dice es cuántas conexiones realmente yo tengo.
Ok cuál es mi peor origen con el destino.
Cuál es el Puerto Rey y puerto destino.
De manera tal que esa tabla de estados mediante un software inteligente dentro del fútbol puede determinar
si está siendo objeto de un ataque si alguien se personó o tomó esa dirección IP o que está tratando
de hacer un ataque de denegación de servicio.
De manera tal que mediante técnicas de hackeo el hacker llegó y digamos clonó esa dirección IP por así
decirlo entre comillas ok.
Y está tratando de tener miles de conexiones para denegar el servicio a nuestro servidor web.
En este caso mediante la tabla de estados el fallo hace el análisis y determina que está teniendo precisamente
un ataque y detiene o corta el ataque.
Utiliza lo que se conoce como capacidad en este caso el modelo referencia OSI o sea que no solamente
se va a quedar con la capa 3 4 sino que va a ir hasta la capacidad en algunas ocasiones para hacer el
análisis de manera tal que pueda tomar esas decisiones.
Tiene todas las características que vimos anteriormente.
Nada más que en este caso como le decía es utilizar una tabla de estados y aparte de eso tiene lo que
se conoce como zonas de seguridad o sea dentro del fallo yo voy a poner una zona interna una zona externa
podría tener una meseta una zona desmilitarizada perdón de manera tal que estén en esa DMZ por ejemplo
yo voy a tener diferentes niveles de seguridad que aquí vamos a tener seguridad cero porque es el AC6
aquí puede ser que le dé un valor para seguridad 50 por ejemplo y aquí inseguridad 100 porque la zona
mucho más segura.
Entonces el fallo mediante su software inteligente va a terminar.
Cómo va a estar tratando esas diferentes zonas.
Entonces como vemos el esté full tiene mucho más inteligencia porque básicamente si va a tener su tabla
de estados y va a saber no se va a poder determinar en el momento que esté bajo un ataque en el Stainless
no le stelle nada más a una lista de acceso que permite o deniega cierto tráfico.
Acá es aparte de permitir o denegar cierto tráfico es agregarle una inteligencia específica al fallo
de manera tal que el los comportamientos que esa es la idea del Este el caso del Nexus ya no es un Falbo.
N G F.
Como así se le conoce que es también es un Farber que tiene ciertas características adicionales primeros
full como ya vimos tiene todas las características de Steinfeld pero aparte de eso va a tener lo que
se le da visibilidad y control de aplicaciones de gama ir hasta la aplicación ya sea de un usuario o
un servidor web que tengamos acá nosotros pues para analizar el comportamiento del tráfico tiene dentro
del fãtbol ya tiene el GPS como hemos comentado anteriormente y tiene lo que se conoce como Advanced
Malware Protection que básicamente el MP lo que hace en este caso es que analiza también los ataques
que están actualmente ya sea de phishing ya sea este inclusive de malware que nos puedan enviar un correo
electrónico o que esté dentro de la computadora de manera tal que él va a hacer el análisis de ese malware
y lo va a cortar va la idea con esto es que protejamos más a los usuarios.
También tiene filtro de where we were el está orientado al usuario de manera tal que si el usuario está
navegando en páginas prohibidas prohibidas digámoslo de esta forma mediante las reglas que defina ok.
Por ejemplo yo podría tener una regla que diga sabes que yo quiero que mis usuarios no accediesen a
sitios de apuestas digamoslo de manera tal que se filtren que yo voy a poner Faubel va a bloquear el
acceso del usuario a cualquier página de apuestas y así sucesivamente a una serie de categorías que
yo quisiera que el usuario durante sus horas laborales no esté acceso.
Y por último tenemos el tema de VPN que son redes virtuales privadas el cual me va a permitir eventualmente
crear un túnel por ejemplo de mi usuario o un usuario externo.
Voy a permitir crear un túnel completamente seguro de un usuario externo hacia mi servidor web que eso
es utilizando internet para hacer un túnel completamente seguro a través de Internet.
Eso se ve bien.
Más adelante vamos a ver características de entonces en resumen lo que tenemos es cómo les estaba mencionando
el favor que no agravación que es un fallo que ya tiene incluido una serie de características dentro
del mismo como el tema del PC como el tema de la M.P como el tema del filtro de wireless o el tema de
PN de manera tal que ya tengo una aplicación o una Plains o que Sharpless en este caso un servidor de
aplicaciones completo en el farol que me permite ir más allá con el tema de seguridad.
Esto básicamente es para enfrentar los retos que se tienen hoy en día con los temas de seguridad donde
ya solamente ya no solamente es filtrar cierto acceso o poner cierta lista de acceso sino que realmente
se necesita inteligencia Falwell para tomar decisiones y poder cortar el cierto tráfico automáticamente
o en el caso del malware.
Poder analizar qué es lo que está pasando y es lo que nos están enviando que es una opción que nos están
enviando hacia el correo.
Cuáles son los archivos que nos están enviando por ejemplo a través de la mensajería instantánea llámese
Skype o llámese Llaver por ejemplo o llámese Wasting por ejemplo.
De manera tal que se analice cuál es la información que está pasando ahí para cualquier ataque malicioso
que nos quieren hacer poder detener.
En caso el filtro de.
Adicionalmente para evitar que los usuarios estén accediendo a páginas que no sean permitidas o bien
que puedan contener información que pueda o programas o archivos que el usuario pueda bajar y hacerle
daño a nuestra red.
Finalmente el tema.
Entonces como en el tema de Fable la nueva generación es un favor que ya viene con sistemas avanzados
para ayudarnos con los retos que se tienen hoy en día con el tema de seguridad.
Bueno eso es la introducción al tema de los fíbula.
Más adelante pues vamos a ver algunas otras características de seguridad.
No nos vamos a centrar en el tema de configuración del mundo del fútbol pero sí tenemos que conocer
por ejemplo a detalle temas de listas de acceso y por ejemplo algunos otros temas de seguridad que están
ya implícitos dentro de lo que nosotros como administradores de red tenemos que saber qué bueno nos
vemos en el siguiente video.
Gracias por la atención.