Quiero especializarme en redes y seguridad del sistema. ¿Dónde empiezo?

Hola –

La seguridad de la red y del sistema se está transformando en formas importantes que difieren de lo que vimos hace 6, 10 y más de 15 años.

Tradicionalmente, la seguridad de red consta de muchos componentes, con suerte sintonizados y trabajando juntos en sincronía:) Hemos visto un aumento en los ataques a empresas donde los piratas informáticos están pasando por alto el sistema de protección tradicional, debido a fallas sistémicas que encuentran y explotan o firewalls tradicionales, sistemas IDS / IPS eso puede pasar por alto la detección de tráfico malicioso … sin embargo, en el ecosistema de la próxima generación de hoy estamos viendo proveedores que se mueven para incorporar análisis de big data, observando patrones de tráfico en movimiento, así como análisis de malware en la nube.

Algunas áreas con las que debe familiarizarse son

  • Antivirus y antispyware (aunque tengo mi opinión sobre la eficacia de los sistemas antivirus)
  • Sistemas de cortafuegos tanto de hardware como de software y cortafuegos de última generación con integraciones analíticas y de análisis de malware (consulte Palo Alto Networks, Fortinet, Cisco, Juniper)
  • Sistemas de prevención de intrusiones (IPS), Sistemas de detección de intrusiones (IDS) (consulte las empresas anteriores)
  • SIEM -ver Alien Vault, LogRhythm, Splunk para comenzar
  • Redes privadas virtuales (VPN)
  • Redes definidas por software y seguridad en la nube