Master en Hardening de Sistemas Windows

Hace un año el equipo de Hack by Security me propuso colaborar con ellos para diseñar y preparar varias formaciones sobre seguridad con tecnologías de Microsoft. El resultado de este proyecto es el Master en Hardening de Sistemas Windows, que permite conocer en profundidad las características y servicios del sistema operativo Windows y configurar la seguridad de estos elementos en un entorno profesional.

En realidad, este máster se compone de dos cursos individuales, Máxima seguridad en Windows, orientado a los aspectos de seguridad del sistema operativo Windows y Hardening de Servidores, diseñado para mostrar los aspectos de seguridad en los entornos y servicios empresariales.

 

MHSW Master en Hardening de Sistemas Windows

CHSW Curso de Hardening de Servidores Windows
CMSW Curso Máxima Seguridad en Windows

En estos cursos proporcionamos una perspectiva, completa y actualizada de la seguridad en entornos de Microsoft, con infinidad de ejemplos prácticos y demostraciones de la configuración de entornos profesionales e infraestructuras complejas donde se aplican las más modernas técnicas de seguridad de Windows y Windows Server.

 

El índice de títulos de la formación es:

• Seguridad física
• Seguridad del Sistema Operativo
• Seguridad del Software
• Seguridad del Navegador
• Seguridad de los Datos
• Gestión de la seguridad informática
• Monitorizar el sistema
• Estructura de un dominio
• Objetos de Directiva de Grupo GPOs
• Gestión de Identidades
• Características para la protección de identidades
• Proteger la Ejecución de código
• Roles y Servicios de seguridad

Master en Hardening de Sistemas Windows es una formación online que permite aprender a tu ritmo, ver las demostraciones una y otra vez para seguir las prácticas y aprender igual que en un entorno real, amplia tus conocimientos sobre seguridad y tenologias de Microsoft y mejora tu perfil profesional con estos cursos.

Información en https://academy.hackbysecurity.com

 

Seguridad a lo Jabalí para Todos!!

¡Adios! Microsoft Virtual Academy, ¡Hola! Microsoft Learn

Microsoft Virtual Academy la plataforma gratuita de Microsoft de la que tanto hemos hablado en Seguridad Informática a lo Jabalí, y de la que tanto hemos aprendido cierra sus puertas, como se indica en la propia pagina o los mail informativos que ha ido enviando...

Es un proceso lógico, a la velocidad que esta evolucionando la tecnología, las plataformas de aprendizaje y difusión de conocimientos técnicos deben consolidarse para seguir siendo eficientes y proporcionar conocimientos actualizados sobre unas tecnologías cada día mas novedosas.

La nueva plataforma de aprendizaje es Microsoft Learn y permite acceder a las nuevas formaciones y contenidos profesionales para el aprendizaje sobre tecnologías de Microsoft.

En Microsoft Learn dispones de un buen catalogo de cursos, que se irán ampliando con el tiempo y mucha información sobre cursos, formaciones y certificaciones oficiales de Microsoft, apuesta por la formación y mejora tu perfil profesional.....

Microsoft Learn

Microsoft Virtual Academy

Seguridad a lo Jabalí para Todos!!

Labs Online de Microsoft Azure HandsOn Demos

Están disponibles una serie de laboratorios Online (gratuitos) para que pruebes Microsoft Azure, esta excelente iniciativa, que ya cuenta con 10 laboratorios para realizar formaciones y aprender como administrar, programar o disfrutar de los servicios de Azure, seguro que pronto ampliara el catalogo de servicios.

https://handsondemos.microsoft.com/#!/demo/gallery

En la siguiente imagen puedes apreciar los laboratorios disponibles a día de hoy, esperemos que con el tiempo se incremente esta lista.

Hands-On Demos

https://www.microsoft.com/en-us/azureessentials

https://handsondemos.microsoft.com/#!/demo/gallery

Seguridad Jabalí para Todos!!

Microsoft Professional Program

El Programa Profesional de Microsoft fue creado para ayudar a las personas a desarrollar las habilidades en tecnología basadas en la experiencia del mundo real a través de una serie de cursos en línea que ofrecen laboratorios prácticos con instructores expertos.

Estas carreras profesionales de Microsoft ofrecen una ruta de aprendizaje en aquellas tecnologías más innovadoras y que corresponden con los profesionales más demandados actualmente o en un futuro próximo. Si estas interesado en aprender alguna de estas materias:

• Data Science
• Big Data
• Front-End Web Development
• Cloud Administration
• DevOps

Microsoft Professional Program te ofrece la posibilidad de realizar los cursos necesarios para aprender de forma práctica y desarrollar las capacidades necesarias para ser un experto en estas tecnologías.

En Seguridad Jabalí informaremos con más detalles de cada una de esa formaciones y los cursos o rutas de aprendizaje que los componen, sin duda, una opción interesante para realizar formación de calidad.

 

Microsoft Professional Program

 

Seguridad a lo Jabalí para Todos!!

Proyectos de Arquitectura Microsoft

En el siguiente enlace esta publicado un recurso que me parece muy interesante, diversos proyectos de arquitectura con los componentes de tecnología Microsoft recomendados para desplegar un entorno específico. Proyectos de arquitectura Microsoft

En esta página se explica mediante vídeos de muy poca duración los diferentes elementos de una arquitectura determinada y el esquema recomendado, además se pueden descargar los esquemas en 2D o 3D en diferentes formatos: vsd, pdf, etc.

Un recurso interesante aunque de momento hay pocos proyectos, esperemos que el catálogo se vaya ampliando con el tiempo. Los títulos disponibles actualmente son los siguientes:

• Comercio electrónico B2B
• Almacenamiento en la nube híbrida
• Marcador de juegos
• Aplicaciones de línea de negocio
• Marketing multicanal
• Sitio web de comercio electrónico

Proyectos de arquitectura Microsoft

Seguridad a lo Jabalí para Todos!!

Microsoft Professional Degree MPD in Data Science

Reconociendo la escasez de individuos cualificados para cubrir la necesidad creciente de analistas de datos, Microsoft consultó socios de la industria y docentes para desarrollar un plan de estudios centrado en el desarrollo de las habilidades y experiencia del mundo real en analisis de datos.

Una serie de cursos estarán disponibles Online en edX.org, los estudiantes que demuestren que tienen las habilidades y técnicas que se necesitan para tener éxito en el campo del análisis de datos pueden obtener una Certificacion Oficial de Microsoft que acredite sus conocimientos y capacidades.

Microsoft consulto científicos en el campo del análisis de datos y empresas para identificar las habilidades básicas necesarias.

Luego se desarrolló un plan de estudios para enseñar estas habilidades técnicas y funcionales, combinando cursos en línea de alta calificación con laboratorios prácticos, finalizando la formación en un proyecto final.

Los graduados obtendrán un título como Microsoft Professional Degree in Data Science.

Microsoft Professional Degree (MPD) Program

Microsoft Professional Degree in Data Science FAQ

Seguridad a lo Jabalí para Todos!!

Microsoft Advanced Threat Analytics

Microsoft Advanced Threat Analytics (ATA) es un producto On-Premises para ayudarle a detectar ataques de seguridad avanzadas con tecnología: Entidades de Análisis de comportamiento (UEBA). Mediante la identificación de actividades sospechosas de usuario y/o dispositivo, ATA proporciona una manera simple y rápida para entender lo que está sucediendo dentro de su red. Una vez identificadas estas actividades, ATA proporciona información clara y pertinente de la amenaza en un informe.

Microsoft Advanced Threat Analytics (ATA) detecta:

• Comportamiento fuera de lo normal: análisis de comportamiento aprovecha el aprendizaje automático para descubrir actividades cuestionables y comportamientos extraños.
• Ataques maliciosos: el motor de diagnóstico detecta los ataques conocidos a medida que ocurren.
• Las cuestiones de seguridad y riesgos: Mediante el trabajo de los investigadores de seguridad a nivel mundial, ATA identifica los riesgos y problemas de seguridad conocidos.

ATA aprovecha la tecnología de inspección profunda de paquetes, así como información de fuentes de datos adicionales (Sistemas de Información de Seguridad y Gestión de Eventos y Active Directory), para construir un gráfico de seguridad de la organización y detectar ataques avanzados en tiempo casi real.

El motor de diagnóstico aprende continuamente el comportamiento de las entidades de la organización (usuarios, dispositivos y recursos) y se ajusta para reflejar los cambios. A medida que las tácticas de los atacantes se vuelven más sofisticados, Microsoft Advanced Threat Analytics le permite mantenerse al día con un continuo aprendizaje de análisis de comportamiento.

Después de la detección, proporciona información clara y relevante en un informe simplificado con la línea de tiempo de ataque, lo que puede reducir el ruido y centrarse en lo que es importante rapidamente.

La línea de tiempo de ataque no sólo le da el poder de perspectiva sobre el "quién, qué, cuándo, y cómo" de la empresa, sino también recomendaciones para la investigación y remediación.

Microsoft Advanced Threat Analytics (ATA)
Microsoft Advanced Threat Analytics DataSheet
TechNet Evaluation Center: Microsoft Advanced Threat Analytics
 
Seguridad a lo Jabalí para Todos!!

Microsoft Azure en MVA

Una de las consultas que realizan los alumnos en muchas ocasiones es respecto al idioma de los cursos, en formaciones online hay mucha información de calidad, aunque es cierto que mucha es en ingles.

En esta ocasión quiero recomendaros tres cursos excelentes en Español de Microsoft Virtual Academy para iniciaros en Microsoft Azure:

• MVA Fundamentos de Microsoft Azure Máquinas Virtuales.
• MVA Active Directory Habilidades Básicas.
• MVA Azure RemoteApp Habilidades Básicas. 

En este curso, el MVP Daniel Vargas por aka @DanielVargasIT explora la infraestructura de Microsoft como un servicio (IaaS) mediante el estudio de las máquinas virtuales (VM) y redes virtuales (Vnets).

• Introducción a las máquinas virtuales en Azure.
• Discos duros en una máquina virtual de Azure.
• Redes virtuales de las máquinas virtuales en Azure.
• Demostraciones de máquinas virtuales en la nube.

Identidad y Administración de Acceso (IAM) en Azure AD, inicio de sesión único, administración de usuarios, restablecer contraseñas y la autenticación múltifactor.

• Grupos de usuarios de AD Azure, y Autenticación.
• Azure AD servicio de sincronización.
• Azure AD Aplicaciones (Incluyendo Proxy).
• Azure AD AMF.

Microsoft Azure RemoteApp aprenderá las nociones básicas para potenciar el acceso de usuarios a las aplicaciones clave de negocios desde casi cualquier lugar, en diversos dispositivos, como por ejemplo Windows, Mac OS X, iOS y Android. Realizar streaming de aplicaciones de Windows, sin necesidad de recompilar las aplicaciones heredadas de su empresa con Azure RemoteApp para obtener la máxima compatibilidad multiplataforma.

• Información general sobre Azure RemoteApp. 
• Experiencia de usuario.
• Actualización y Mantenimiento de la Implementación.

Microsoft Virtual Academy: Microsoft Azure Courses.

Seguridad a lo Jabalí para Todos!!

MVA Founders Club

Microsoft Virtual Academy es uno de los recursos de formación suelo recomendar por diferentes motivos, es uno de los lugares donde tienes los cursos más novedosos de las ultimas tecnologías Microsoft, en un formato muy ameno (mediante vídeos demostrativos) impartido por los mejores profesionales a nivel mundial.

En esta plataforma de formación puedes encontrar diferentes cursos sobre desarrollo, sistemas, seguridad informática, hacking y también recursos para docentes o profesores. 

Uno de los alicientes más divertidos de Microsoft Virtual Academy era la adquisición de puntuación por los cursos o eventos y la competición ente los participantes por los puestos del Top Ten de cada País. Entre los que estuvimos los tres últimos años. Microsoft Virtual Academy Top Ten.

El otro elemento interesante era el perfil de los participantes, en el que podías definir enlaces a varias sitios, certificaciones y cursos, formaciones o eventos de la propia plataforma. Ahora este perfil es mucho más sencillo.

En la nueva Microsoft Virtual Academy parece que estos incentivos han desaparecido y se han sustituido por un reconocimiento especial: Miembro del Club de Fundadores de Microsoft Virtual Academy.

No hay mucha más información sobre este reconocimiento o los beneficios que aporta más allá de la mención de Microsoft, por otro lado recordaros a todos que si eres miembro de la Microsoft Virtual Academy hay descuentos en Microsoft Press Store.

Microsoft Virtual Academy Top Ten

Microsoft Virtual Academy Perfil Personal

Seguridad a lo Jabalí para Todos!!

Microsoft Virtual Academy Top-Ten

Iniciamos este 2016 en el Top-Ten de la Microsoft Virtual Academy, una plataforma de la que hablamos desde Marzo del 2013 y a la que dedico mucho tiempo aprendiendo y revisando documentación, cursos y formaciones sobre tecnologías Microsoft.

En Julio del año 2014 publicaba por aquí la entrada en el Top Ten de la MVA y desde entonces vamos aguantando entre los 10 primeros en el ranking de España.

Últimamente Microsoft esta publicando mucha información y cursos sobre docencia y educación con lo que en mi caso todavía me suscita mas interés. Hay casi 65.000 estudiantes en Microsoft Virtual Academy en nuestro País, estés donde estés, a qué estas esperando.

Microsoft Virtual Academy Perfil.

Seguridad a lo Jabalí para Todos!!

Microsoft Orientación de Seguridad

Entre la enorme cantidad de información que hay publicada en los diferentes recursos gratuitos de Microsoft me resulta interesante una parte que esta dirigida a la Orientación en temas de seguridad.

Orientación de seguridad en Microsoft

• Guías de seguridad de amenazas y contramedidas.
• Guías de criptografía, certificados y comunicaciones seguras.
• Guías de Seguridad para clientes.
• Guías de seguridad para la auditoría y la monitorización.
• Guías de seguridad para la gestión de actualizaciones.
• Guías de recuperación de desastres, respuesta a incidentes e investigación.
• Guías de seguridad para redes.
• Guías de seguridad para servidores.

Algunas de las referencias en estos enlaces no son muy actuales, pero tienen información muy interesante sobre temas de seguridad que en muchos casos sigue siendo perfectamente valida. Un ejemplo: Guía de planeamiento de supervisión de la seguridad y detección de ataques.

El siguiente esquema muestra el proceso de descifrado de BitLocker mediante la utilización del chip TPM.

Otro excelente ejemplo lo tienes en la Guía fundamental de investigación de equipos para Windows una excelente referencia de seguridad para informática forense.

Seguridad a lo Jabalí para Todos!!

MVA The World Is Your Classroom

En Microsoft Virtual Academy tenéis a vuestra disposición una serie de formaciones orientadas a tod@s aquellos profesionales interesados en la docencia.

Teacher Academy: Windows: The World Is Your Classroom es uno de los cursos gratuitos que puedes realizar en MVA.

Todas las formaciones de Microsoft Virtual Academy pueden acreditarse mediante un certificado una vez finalizado el curso y superadas las evaluaciones correspondientes. Una excelente oportunidad de ampliar tus conocimientos en tecnología aplicada a la docencia.

Este es el sumario del curso, hablaremos mas adelante de otras formaciones orientadas a formadores, instructores y otros profesionales relacionados con ámbitos docentes.

Esta es una de las apuestas de Microsoft para difundir la tecnología y brindar a los profesores de conocimientos tecnológicos para facilitar la integración de las TIC en la Educación del Siglo XXI desde Microsoft Virtual Academy y otras plataformas como Microsoft Educator Network.

Microsoft Virtual Academy:
Teacher Academy: Windows: The World Is Your Classroom.

Seguridad a lo Jabalí para Todos!!

Microsoft Certified Educator (MCE) 62-193

La certificación Microsoft Certified Educator (MCE) acredita la integración de las tecnologías de la información y las comunicaciones TIC en el ámbito de la docencia.

El examen 62-193: Technology Literacy for Educators evalúa que los educadores han adquirido competencias tecnológicas en las seis áreas de contenido en materia de TIC recomendadas por la UNESCO.

Directivas educativas.
Planes de estudio y evaluación.
Pedagogía.
Herramientas tecnológicas/TIC.
Organización y administración.
Desarrollo profesional.

La certificación Microsoft Certified Educator (MCE) resulta adecuada para educadores en formación, personal de centros de enseñanza, profesores y docentes o instructores en activo.

Microsoft Educator Network permite realizar la formación: Teaching with Technology un excelente recurso para la preparación del examen 62-193: Technology Literacy for Educators.
 

Seguridad a lo Jabalí para Todos!!

Microsoft Wireless Display Adapter

Utilizar una presentación mediante diapositivas es una de las prácticas más frecuente, en congresos y conferencias es habitual que alguien configure la infraestructura para el evento y solo tengas que conectar tu equipo a un conector VGA o HDMI para tu exposición.


En entornos pequeños cuando impartes un curso o realizas una presentación nunca sabes que te puedes encontrar, unas veces hay un proyector otras TV, a veces los equipos disponibles no funcionan correctamente o no disponen del software para reproducir la presentación, lo que se viene denominando “los fallos del directo”.

En mi caso particular intento duplicar recursos: preparo presentaciones en PowerPoint pero llevo una copia en PDF, almaceno el material que voy a utilizar en el equipo y en algún dispositivo extraíble, además llevo un portátil pequeño que me ha salvado el día más de una vez.

En este escenario tenemos un nuevo dispositivo que me parece muy interesante, Microsoft Wireless Display Adapter es un conector que dispone del software integrado para realizar una conexión Wireless y reproducir contenido mediante HDMI en una pantalla, una opción muy interesante para olvidarnos del cable y la distancia hasta la pantalla o el proyector. 

Seguridad a lo Jabalí para Todos!!

Windows Phone 8.1 MDM Protocol (Byod I de II)

Uno de los mayores desafíos en la implementación de seguridad informática en los entornos empresariales es la gestión de BYOD (Bring your Own Device), trae tu propio dispositivo. El riesgo que supone conectar a la red empresarial un dispositivo que no controlamos provoca que en muchas ocasiones terminemos por prohibir una tendencia que al final perjudica la producción de nuestro modelo de negocio.

En los entornos Microsoft disponemos de varios sistemas para gestionar estos entornos.

Windows Phone 8.1 proporciona una solución de gestión de la empresa para ayudar a los profesionales de TI a administrar las políticas de seguridad de la empresa y la gestión de las aplicaciones de negocio, evitando al mismo tiempo el compromiso de la privacidad de los usuarios en sus móviles personales.

En Microsoft disponemos de una guía muy completa sobre Mobile Device Management (MDM): Windows Phone 8.1 MDM Protocol

El proceso de inscripción consta de cuatro pasos:

• Descubrimiento del punto de conexión.
• Instalación de Certificado. Autenticación de usuarios, generación de certificados y la instalación del certificado. Los certificados instalados serán utilizados en el futuro para gestionar la autenticación mutua cliente y servidor mediante SSL.
• Token de aplicación de empresa y la primera instalación. Instala el token de aplicación empresarial que permite a los usuarios descargar e instalar las aplicaciones empresariales.
• Aprovisionamiento de clientes DM. Configura el cliente DM para conectarse a un servidor de Mobile Management Device (MDM) después de la inscripción a través de SyncML DM a través de HTTPS (también conocido como OMA DM XML).

En las imágenes se puede apreciar que esta documentación esta muy detallada, con muchas especificaciones técnicas sobre el funcionamiento de este protocolo...

Alguna de las opciones que me ha parecido mas interesante es la gestion de log de los dispositivos, para saber que se "cuece en la red"

La gestión de certificados, donde tenemos un control total y podemos instalar certificados raíz en los dispositivos para gestionar las comunicaciones de forma segura...

y por supuesto VPN

las conexiones de WIFI....

El protocolo Mobile Device Management (MDM) nos permite gestionar muchos aspectos de los dispositivos que se conectan a nuestra red, una opción interesante para mejorar la seguridad de tu empresa o la de tus clientes, te recomiendo esta guía para conocer los detalles técnicos de este sistema para la gestión de BYOD.

Fuentes:

Microsoft documentation: Windows Phone 8.1 MDM protocol

Download Windows Phone 8.1 MDM protocol 

Seguridad a lo Jabalí para Todos!!

Microsoft TPM plataforma Crypto-proveedor Toolkit

En la Microsoft Research disponemos de un recurso para las operaciones que deseemos implementar utilizando el chip TPM para la plataforma de cifrado.

El kit de herramientas TPM plataforma Crypto-proveedor está compuesto por utilidades y documentación (incluidos ejemplos) para el uso de funciones relacionadas con el dispositivo TPM de Windows 8. Incluido el TPM: Crypto-Next-Gen y las nuevas características de Windows.

Fuente:

Microsoft Research
TPM Fundamentals

Download TPM plataforma Crypto-proveedor Toolkit

Seguridad a lo Jabalí par Todos!!

LOPD Soluciones Entornos Microsoft

En muchas ocasiones hablamos en Seguridad Jabalí de la protección de los datos personales, pero acomodarse al cumplimiento de todos los requisitos legales no siempre es fácil, buscando en la red nos encontramos con el libro La protección de Datos Personales disponible para descargar en la web de Microsoft. 

Este libro escrito por J.M Alonso, J.L. García, Antonio Soto, David Suz, José Helguero, Mª Estrella Blanco, Miguel Vega y Héctor Sánchez es una excelente introducción al diseño eficiente de medidas técnicas en entornos de Microsoft para proteger los activos de una empresa y mejorar en el cumplimiento de los requisitos de la LOPD.

Entre los autores de este ejemplar figura Chema Alonso “El Maligno” y por supuesto en la Editorial 0xWORD disponemos de varios ejemplares muy recomendables sobre adecuación a la Ley de Protección de Datos en España.

Enlaces... 

DNI-e Tecnología y Usos disponible en 0xWORD

Esquema Nacional de Seguridad con Microsoft disponible en 0xWORD

Aplicación de medidas para la implantación de la L.O.P.D. en las empresas disponible en 0xWORD

La Protección de Datos Personales, Soluciones en Entornos Microsoft

Seguridad a lo Jabalí para Todos!!