Informática forense en servidores

En este módulo aborda técnicas y herramientas para el análisis forense específicamente en servidores, cubriendo tanto entornos Windows como GNU/Linux. Se enfoca en la recopilación y análisis de eventos del sistema, así como en el fortalecimiento (hardening) de la seguridad de estos servidores para prevenir futuros incidentes.

Se centra en el análisis forense de servidores web, incluyendo la recopilación y análisis de logs en servidores ISS, Apache y Nginx. Además, se discuten estrategias de hardening para cada uno de estos servidores web, buscando mejorar su seguridad y resistencia ante ataques.

Este tema explora el análisis forense de servicios de administración remota, como RDP en Windows y Open SSH en GNU/Linux. Incluye la recopilación y análisis de logs, así como técnicas de hardening para estos servicios, con el objetivo de asegurar las conexiones remotas.

Profundiza en las tecnologías y prácticas para el análisis de logs en tiempo real, destacando la importancia de los sistemas de detección de intrusiones basados en el anfitrión (HIDS) y la gestión de información y eventos de seguridad (SIEM). Se cubre la implementación de un SIEM Open Source, incluyendo la configuración de servidores y la creación de agentes tanto en Windows como en GNU/Linux.