Contexto del tema

El tema de seguridad de los sistemas explicaba qué se protege y con qué técnicas. Este las aplica a la red. Un cortafuegos decide qué tráfico cruza entre dos redes; la arquitectura de perímetro con su zona desmilitarizada decide dónde se coloca y qué servicios se exponen; los sistemas de detección y prevención de intrusiones vigilan lo que el cortafuegos ha dejado pasar; y las redes privadas virtuales permiten que dos sedes o un empleado remoto se conecten por Internet como si estuvieran en la misma red, cifrando el camino con IPsec o con TLS.

Para el puesto es el tema de la frontera del organismo: dónde está el cortafuegos, qué hay en la DMZ, cómo entra un empleado desde casa. En el examen se preguntan las familias de cortafuegos por la capa en que inspeccionan, la diferencia entre IDS e IPS, los protocolos de IPsec (AH, ESP, IKE) y sus modos, qué es un túnel, y los ataques con nombre propio: escaneo de puertos, suplantación, envenenamiento ARP, denegación de servicio.

El recorrido va de fuera adentro: el cortafuegos; el perímetro y la DMZ; IDS, IPS y SIEM; las VPN; IPsec; y los ataques y sus defensas. Se apoya en el tema de TCP/IP para las capas y los puertos, y en el de seguridad de los sistemas para la criptografía.

Es la seguridad de los sistemas aplicada a la red: el cortafuegos filtra, la DMZ expone lo justo, el IDS vigila, la VPN extiende. Cada pieza se pregunta por la capa en que trabaja y por sus protocolos.