Protección con firewall basada en zonas. Su aplicación a la protección en el borde de redes empresariales o para delimitación de redes con diferentes niveles de seguridad. La necesidad de IDS/IPS basados en red y host. Su configuración en ambientes virtualizados. Conceptos de Switched Port Analyzer (SPAN) para despliegue de sensores IDS/IPS. Se deja abierta la necesidad de implementar monitoreo de eventos para completar estos mecanismos de protección.

Prácticos: Implementación de reglas de protección con ZBFW. Uso de Snort, Suricata.

Docente: Prof. Ing. Renzo Mare, Universidad Nacional de Rosario.