Seguridad de sistemas operativos, servidores y bases de datos

Por dónde empezar

Esta unidad forma parte de Seguridad de redes e infraestructuras, dentro de Ciberseguridad. Para situarte, puedes comenzar con los apuntes «Conceptos y herramientas clave» y «Requisitos de seguridad». Después, consulta el diagrama sobre seguridad y protección de sistemas operativos. Esa secuencia te permite pasar de los conceptos a una visión visual antes de elegir un tema concreto.

Si prefieres partir de un caso, el mapa sobre recuperación de la clave root en Kali Linux presenta un proceso que comienza al reiniciar la máquina virtual y elegir una opción de arranque. Úsalo como punto de partida para revisar el acceso al sistema.

Sistemas operativos y servidores

En la página encontrarás mapas sobre seguridad del kernel, cortafuegos Linux y estrategias para Linux y Windows Server. También hay materiales sobre endurecimiento de sistemas, gestión de usuarios en Active Directory y autenticación Kerberos y NTLM. Puedes elegir un tema y relacionarlo con los apuntes «Métodos para conseguir seguridad».

Para estudiar la protección de servidores, el mapa sobre su diseño menciona el control del flujo de datos y la zona desmilitarizada. El mapa de detección de ataques e intrusiones reúne IDS, escáneres de vulnerabilidades, sistemas de decepción y prevención de intrusos.

Protección de bases de datos

Las diapositivas sobre seguridad en bases de datos presentan una estrategia de protección ante ataques. Los mapas de SQL Server tratan cifrado, autenticación, autorización y administración del acceso. Otro mapa de buenas prácticas incluye auditoría, seguridad de red y reducción de los componentes instalados.

También puedes consultar el mapa sobre protección del código PL/SQL frente a la inyección de SQL, que distingue ataques de primer y segundo orden. El diagrama de amenazas en bases de datos ofrece otra forma de organizar el repaso.

Combina mapas y tests

Tras revisar un mapa, prueba el test «Seguridad en las bases de datos» y vuelve a los temas que quieras aclarar. Para sistemas operativos, el test de Linux incluye una pregunta sobre la creación de un usuario, su grupo, su shell y su directorio personal. Las fichas sobre autenticación y endurecimiento ofrecen otra forma de repasar esos contenidos.

Elige un mapa, contrástalo con un test y continúa con las fichas del tema que estés estudiando.