L4 Detección de intrusos y tecnologías honeypots

L4e Tecnologías honeypot

12 de noviembre del 2013

09:00:00-19:00:00 hrs.

Descripción

Los honeypots se han convertido en una nueva categoría de herramientas de defensa de toda infraestructura de red, permitiendo no solo conocer las amenazas existentes en la red de una forma pro-activa, sino también los motivos, herramientas y tácticas utilizadas por la comunidad black hat.

En este taller el alumno aprenderá a utilizar herramientas honeypot que le ayuden a identificar amenazas, incluso desconocidas al interior de su red. Se explicarán diferentes casos de uso de este tipo de herramientas para el monitoreo de la seguridad de red en ambientes de producción y de investigación y cómo su organización se puede beneficiar de la información capturada por este tipo de tecnología, para mejorar la seguridad de su infraestructura.

Dirigido

• Administradores de red, sistemas o seguridad.
• Ingenieros en protección perimetral.
• Analistas de SOCs.
• Ingenieros de monitoreo de red.

Temario

1. Conceptos de tecnologías honeypot
2. Herramientas
3. Recolección de malware con honeypots
4. Darknets
5. Telescopios de red
6. Proyecto Honeynet UNAM

NOTA IMPORTANTE: El día 13 de noviembre se impartirá una clase adicional a todos aquellos participantes inscritos a línea completa L4. A continuación se les indica los detalles de la clase:

* Titulo de clase: Conpot - ICS Honeypot Training

* Clase impartida en inglés por: Lukas Rist

* Duración: 4 horas

* Requerimientos: Sistema operativo Linux basado en Debian.

* Descripción:

Desde la aparición de Stuxnet los ataques a redes SCADA han despertado el interés de los analistas de seguridad por la detección de este tipo de amenazas.

Los honeypot para detectar ataques a Sistemas de Control Industrial son relativamente nuevos y mediante este curso los asistentes podrán conocer la instalación, configuración e implementación de "Conpot - ICS Honeypot" de la mano de su desarrollador.

Esta clase es opcional para los asistentes de la Línea 4 y no tendrá ningún costo adicional.

Instructores asignados a esta línea