Mis Libros de Networking

4 de abril de 2023

Precisiones en torno al roadmap de las certificaciones de Cisco

Durante el mes de diciembre pasado publiqué la hoja de ruta (roadmap) publicada por Cisco para sus exámenes de certificación de nivel asociado, profesional y experto.

https://librosnetworking.blogspot.com/2022/12/un-roadmap-para-las-certificaciones-de.html

Como comenté en esa oportunidad, "esta hoja de ruta prevé una revisión cíclica de cada examen de certificación lo que no supone necesariamente una actualización cíclica de los exámenes". En palabras del responsable del área de certificaciones se trata de transparentar el mecanismo de revisión de los exámenes y dar certezas respecto de los posibles anuncios.

En el roadmap se precisan las fechas de posibles anuncios de actualización de los exámenes de cada nivel de las diferentes tecnologías que cubren los exámenes.

Ahora tenemos nuevas precisiones a partir de las presentaciones ya realizadas en Cisco Live.

¿Qué es lo que ha cambiado en el sistema de certificaciones?

Este esfuerzo por transparentar y dar previsibilidad a las necesarias actualizaciones del sistema ha introducido claras novedades:

Ya no se prevén cambios en el código que identifica cada examen. Por ejemplo, no se prevé que cambie el código 200-301 que corresponde al examen CCNA.
Lo que cambia o evoluciona es la versión del blueprint o temario del examen de certificación (por ejemplo, la versión actual del blueprint de CCNA es 1.0).
Se diferencian 2 niveles de revisión:

Revisiones menores, son aquellas que impactan en menos del 20% del temario.
Revisiones mayores, son las que implican un cambio de más del 20% del temario.

Las actualizaciones del software considerado en el blueprint se realizarán cada vez que sea necesario, y eso no implica un cambio de versión del temario, solo una revisión menor.
El equipamiento considerado en el blueprint no cambiará en las revisiones menores. Si es necesario, los cambios de equipamiento o topologías se harán en las revisiones mayores.
Los anuncios de las revisiones menores se realizarán con una anticipación a la disponibilidad de los exámenes revisados, adecuada:

Exámenes de certificación de nivel asociado y profesional: 3 meses.
Exámenes de certificación de nivel experto: 6 meses.

Cuando se trate de revisiones mayores el anuncio se realizará con una anticipación de 6 meses, en todos los casos.

Sintetizando la diferencia entre revisiones mayores y menores podemos confeccionar esta tabla:

¿A qué documentos debo estar atento para estar conocer los cambios?

Para conocer los cambios lo que debés conocer es bastante claro.

En primer lugar, debés revisar el roadmap que te indica con claridad en qué fechas pueden realizarse anuncios. Este roadmap está publicado por Cisco en su sitio web:

https://learningnetwork.cisco.com/s/cisco-certification-roadmaps

En el mismo sitio vas a encontrar los anuncios ya realizados con las fechas previstas para los cambios en los exámenes y 2 documentos relevantes: los "release notes", y los "exam topics" de cada examen.

El release notes presenta las modificaciones que se han realizado en el temario del examen. De esta manera, si ya estás estudiando y tenés materiales de estudio podés, fácilmente, identificar qué vas a necesitar agregar a lo que ya tenés.

Es el documento que reseña los cambios. Como ejemplo, este es el reselase notes de ENCOR v1.1.

El exam topics o blueprint es el temario detallado de cada uno de los exámenes. Cada examen tiene su blueprint.

Es el documento que necesitás utilizar como guía y referencia para tu prepación para el examen. Es el temario oficial de tu examen. En el inicio del mismo en contrarás el número de revisión al que corresponde ese temario.
Como ejemplo, este es el blueprint o temario del examen CCNA v1.0.

Estos blueprints también podés accederlos desde la página de presentación oficial de cada certificación.

¿Hay cambios en CCNA?

Volvamos al inicio.

Lo que tenés que tener presente es el roadmap del examen de certificación CCNA. En este caso, el roadmap de CCNA es el siguiente:

El temario se somete a revisión entre Febrero y Abril de cada año.
Si hay cambios, se anuncian entre Mayo y Julio del mismo año.
El nuevo temario (si corresponde) se publica entre Agosto y Octubre.

Esto significa que, por el momento no hay anuncios oficiales, y no hay una fecha cierta para esos anuncios, si los hubiera se darán entre los meses de Mayo y Julio próximos.

¿Cambió el sistema de certificaciones?

No.
El anuncio no se refirió a un cambio en el sistema de certificaciones de Cisco. Solo introduce un mecanismo de revisión anual que da transparencia y previsibilidad al sistema.

Enlaces de interés:

Los manuales que publico los podés adquirir en el sitio web de EduBooks: https://www.edubooks.com.ar/

Los cursos on line que desarrollo se pueden adquirir a través del sitio web de Educática: https://www.educatica.com.ar/

Estás invitado a seguirme en Instagram:
https://www.instagram.com/libros.networking/

También podés participar de nuestro grupo en Facebook:
https://www.facebook.com/groups/librosnetworking/

O si preferís redes sociales con mayor respeto de tu privacidad,
podés participar de nuestro grupo en VKontakte
https://vk.com/libros.networking

O también puedes seguir las principales novedades en el grupo de Telegram:
https://t.me/LibrosNetworking

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.

31 de marzo de 2023

Inteligencia artificial aplicada a la gestión de redes de datos

En los últimos días se ha hablado mucho de inteligencia artificial. Aunque este tema ha sido muy discutido debido a la difusión de Chat GPT de Open AI en los últimos meses, existen otros sistemas similares como el nuevo Google Bard AI (propiedad de Alphabet).

En este contexto, creo que es importante comentar la implementación de la inteligencia artificial en la gestión de redes. No porque sea una posibilidad, sino porque es una realidad de la que muchos de nosotros no nos damos cuenta. Hoy en día, muchos productos comerciales (incluidos algunos que pueden ejecutarse en la infraestructura de algunos lectores de esta publicación) implementan analítica, aprendizaje automático e inteligencia artificial.

Pero cuando comencé a escribir este artículo, pensé en prepararlo con inteligencia artificial, y luego no solo hablar sobre eso, sino también discutir los resultados juntos. Para esto recurrí a Chat GPT.

He copiado los resultados de mis intercambios con la IA a continuación, sin editar, para que puedas obtener una imagen completa de los resultados que obtuve. En negrita van mis intervenciones.
Compruébalo y hablemos.

Por favor, redacte un documento para técnicos de redes titulado "Aplicación de inteligencia artificial a la gestión de redes de datos" e incluya algunas referencias de aplicaciones específicas.

La gestión de redes de datos es una tarea crítica en cualquier organización que requiera el procesamiento y almacenamiento de grandes cantidades de información. En los últimos años, la inteligencia artificial (IA) ha demostrado ser una herramienta poderosa para mejorar la eficiencia y la calidad de la gestión de redes de datos.

La IA aplicada a la gestión de redes de datos utiliza algoritmos y modelos matemáticos para automatizar tareas que antes requerían intervención humana. La aplicación de la IA en la gestión de redes de datos ofrece una gran cantidad de beneficios, incluyendo una mayor velocidad, precisión y eficiencia en la detección de errores y en la optimización del rendimiento de la red.

Una de las aplicaciones más comunes de la IA en la gestión de redes de datos es el monitoreo en tiempo real. Los algoritmos de IA pueden analizar constantemente los datos de la red para detectar cualquier problema que pueda surgir y tomar medidas preventivas. Esto puede incluir la identificación de anomalías en el tráfico de red, la detección de dispositivos comprometidos o la alerta temprana de posibles fallas en el hardware o en el software.

Otra aplicación de la IA en la gestión de redes de datos es la optimización de la capacidad de la red. Los algoritmos de IA pueden analizar el tráfico de red para identificar cuellos de botella y otros problemas que pueden estar afectando el rendimiento de la red. La IA también puede predecir las demandas futuras de la red y recomendar ajustes para optimizar la capacidad de la red y garantizar que se cumplan las necesidades de los usuarios.

La seguridad de la red es otra área en la que la IA puede ser extremadamente útil. Los algoritmos de IA pueden detectar patrones de tráfico malicioso y prevenir el acceso no autorizado a la red. La IA también puede identificar amenazas internas, como empleados malintencionados o actividades sospechosas en los sistemas de la red.

En resumen, la aplicación de la IA en la gestión de redes de datos es una herramienta poderosa que puede mejorar significativamente la eficiencia y la calidad de la gestión de redes de datos. Al automatizar tareas que antes requerían intervención humana, la IA puede reducir los errores y mejorar el rendimiento de la red. Con aplicaciones concretas como monitoreo en tiempo real, optimización de la capacidad de la red y seguridad de la red, la IA tiene el potencial de transformar la forma en que se gestiona la red de una organización. Los técnicos de redes pueden aprovechar esta tecnología para mejorar sus habilidades y hacer su trabajo de manera más eficiente y efectiva.

¿Se puede usar Chat GPT en estos casos?

Sí, se puede aplicar Chat GPT en un caso como este. Chat GPT es un modelo de lenguaje natural que puede generar texto en respuesta a preguntas o comentarios en lenguaje natural. Por lo tanto, se podría utilizar Chat GPT para responder a preguntas específicas relacionadas con la aplicación de la inteligencia artificial en la gestión de redes de datos, así como para proporcionar ejemplos concretos de aplicaciones de IA en este campo.

Además, Chat GPT también podría ser utilizado para proporcionar información más detallada sobre las aplicaciones de IA en la gestión de redes de datos, así como para ofrecer recomendaciones específicas sobre cómo implementar estas soluciones en una organización. En general, Chat GPT podría ser una herramienta valiosa para aquellos que buscan aprender más sobre la aplicación de la IA en la gestión de redes de datos y para aquellos que buscan implementar estas soluciones en su propia organización.

¿Podés dar un ejemplo específico de una aplicación de Chat GPT que mejora el rendimiento de la red?

Sí, un ejemplo concreto de aplicación de Chat GPT para mejorar la performance de la red sería el uso de Chat GPT para analizar los datos de la red y detectar patrones que podrían estar causando un rendimiento deficiente.

Por ejemplo, Chat GPT podría analizar los registros de la red para identificar patrones de tráfico inusual o para detectar dispositivos o aplicaciones que estén consumiendo una cantidad excesiva de ancho de banda. Basándose en estos datos, Chat GPT podría ofrecer recomendaciones específicas para optimizar el rendimiento de la red, tales como ajustar la configuración del enrutador o el firewall, rediseñar la topología de la red o asignar prioridades de ancho de banda a las aplicaciones críticas.

Otra aplicación de Chat GPT para mejorar la performance de la red podría ser el uso de Chat GPT para detectar y prevenir la sobrecarga de la red. Chat GPT podría analizar el tráfico de la red en tiempo real y alertar a los administradores de la red cuando la capacidad de la red esté llegando a su límite o cuando se estén produciendo cuellos de botella en la red. Basándose en estos datos, Chat GPT podría recomendar ajustes específicos para optimizar la capacidad de la red y mejorar el rendimiento, como por ejemplo agregar nuevos dispositivos de red o ajustar la configuración de los dispositivos existentes para equilibrar la carga de la red.

En resumen, el uso de Chat GPT para mejorar la performance de la red es un ejemplo concreto de cómo la inteligencia artificial puede ser aplicada en la gestión de redes de datos. Chat GPT puede ser utilizado para analizar datos en tiempo real y detectar patrones que puedan estar afectando el rendimiento de la red, así como para ofrecer recomendaciones específicas para optimizar la capacidad de la red y mejorar el rendimiento en general.

Hasta aquí el resultado de la "conversación" con Chat GPT. Me gustaría conocer tu opinión no tanto sobre el contenido del texto, sino sobre el tema en sí: el uso de la inteligencia artificial en la gestión de redes.

Los manuales que publico los podés adquirir en el sitio web de EduBooks: https://www.edubooks.com.ar/

Los cursos on line que desarrollo se pueden adquirir a través del sitio web de Educática: https://www.educatica.com.ar/

Estás invitado a seguirme en Instagram:
https://www.instagram.com/libros.networking/

También podés participar de nuestro grupo en Facebook:
https://www.facebook.com/groups/librosnetworking/

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.

29 de marzo de 2023

Implementación de Cisco Umbrella v2.0 (curso)

Con Educática lanzamos un nuevo curso en materia de seguridad: Implementación de Cisco Umbrella versión 2.0. Otro curso no oficial que apunta a cubrir una herramienta sumamente importante para el área de seguridad de las redes corporativa.

Tanto la infraestructura de las redes de comunicaciones como los ataques y amenazas a la seguridad de esas redes han evolucionado a punto que una adecuada estrategia de defensa requiere de herramientas adecuadas para la detección y el control de los ataques de última generación. Entre estas nuevas herramientas destaca Cisco Umbrella, que es una plataforma que brinda visibilidad completa de la actividad de Internet a través de las múltiples ubicaciones de dispositivos y usuarios corporativos.

Pero para los equipos de seguridad el desafío es también comprender y operar estas nuevas herramientas, implementarlas y gestionarlas de modo adecuado. Contar con una herramienta de última generación y desconocer su operación y la mejor forma de aprovecharla puede ser un error tan serio como no tenerla.

Este taller apunta a brindar a los técnicos del área conocimientos y habilidades básicas para realizar la implementación inicial y operar Umbrella, utilizar los sistemas de reporte y aprovechar Umbrella Investigate.

A quiénes está orientado

Ingenieros y técnicos del área de seguridad informática que han de implementar o están operando Cisco Umbrella.

Pre-requisitos

Este entrenamiento no tiene pre-requisitos específicos.
Es conveniente contar, para un mejor aprovechamiento, con:

Conocimientos de la operación del stack de protocolos TCP/IP.
Conocimientos de direccionamiento IPv4.
Conocimientos de operación de DNS.
Sugeridos, no requeridos: Network Associate (CCNA) o conocimientos equivalentes.

Materiales de estudio

Temario y detalles del curso (pdf).
Índice de videos disponibles (Excel).
6 hs. de grabación de video en línea.
Desarrolla la totalidad del temario teórico acompañado de DemoLabs realizados sobre una maqueta diseñada especialmente para este propósito.
Copia en soporte magnético (pdf) de las presentaciones utilizadas en el desarrollo.
Materiales complementarios en diverso formato.
Todos los materiales se encuentran accesibles en línea, a través de la plataforma.

Temario

Introducción general y descripción del producto
Arquitectura de Cisco Umbrella
Implementación de Cisco Umbrella
Gestión de la plataforma
Umbrella Investigate
DemoLabs:

Implementación de DNS seguro
Creación de políticas DNS
Verificación de un reporte de actividad básico
Activación de usuarios AD con cliente Umbrella
Instalación del cliente AnyConnect
Implementación de Virtual Appliance
Uso de Umbrella Investigate

DemoLabs avanzados:

Implementación de Network Tunnel
Implementación de Cloud Delivered Firewall (CDF)

Modelos de suscripción

Suscripción individual
Acceso irrestricto a la plataforma para una persona por el término de 180 días corridos.
USD 40
Hasta el viernes 31 de marzo Educática habilitó una oferta por compra anticipada con un descuento del 50%, con lo que el precio hasta ese día es de
USD 20
Paquete corporativo 5
Acceso irrestricto a la plataforma para hasta 5 personas por el término de 180 días corridos.
USD 150

Información para la inscripción

Para ampliar la información disponible o adquirir una suscripción, podés hacerlo de modo directo a través del catálogo de cursos de Educática: https://www.educatica.com.ar/umbrella.

Por consultas sobre formas de pago, formas alternativas de inscripción y otros temas, podés contactar por correo electrónico con Ediciones Edubooks: libros.networking@gmail.com

Los manuales que publico los podés adquirir en el sitio web de EduBooks: https://www.edubooks.com.ar/

Los cursos on line que desarrollo se pueden adquirir a través del sitio web de Educática: https://www.educatica.com.ar/

Estás invitado a seguirme en Instagram:
https://www.instagram.com/libros.networking/

También podés participar de nuestro grupo en Facebook:
https://www.facebook.com/groups/librosnetworking/

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.

14 de marzo de 2023

Introducción a Cisco Umbrella

Los manuales que publico los podés adquirir en el sitio web de EduBooks: https://www.edubooks.com.ar/

Los cursos on line que desarrollo se pueden adquirir a través del sitio web de Educática: https://www.educatica.com.ar/

Estás invitado a seguirme en Instagram:
https://www.instagram.com/libros.networking/

También podés participar de nuestro grupo en Facebook:
https://www.facebook.com/groups/librosnetworking/

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.

1 de marzo de 2023

Cisco Secure Firewall versión 7.2 (curso)

Una vez más, a través de un acuerdo entre Educática y Ediciones EduBooks hemos lanzado un nuevo curso íntegramente grabado en video: Cisco Secure Firewall versión 7.2. Un nuevo curso no oficial que apunta a brindar capacitación en un área crítica sobre una herramienta específica.

Los requerimientos de seguridad de la información que circula por nuestras redes de comunicaciones crecen cada día en complejidad. Nuevas formas de ataques, más sofisticadas y organizadas, con nuevos esquemas de desarrollo que exigen una respuesta adecuada y proporcionada. Por esto se hace cada día más urgente y necesaria la implementación de dispositivos que respondan a estas nuevas amenazas como el NGFW (Next Generation FireWall) presentado por Cisco Systems.

Cisco Secure Firewall Threat Defense (FTD) es el corazón de la estrategia de seguridad para redes corporativas y data centers desplegada por Cisco para dar respuesta a estos desafíos.

Este entrenamiento teórico práctico tiene como objetivo principal brindar a técnicos que operan tecnologías Secure Firewall los conocimientos y destrezas necesarias para implementar adecuadamente y aprovechar en toda su potencialidad estas herramientas de última generación: FTD, FDM y FMC, recursos imprescindibles para una estrategia de defensa adecuada de las redes corporativas respecto de las amenazas actuales.

Este curso ha sido desarrollado tomando sobre la base una de las últimas versiones disponibles (versión 7.2) de FTD y FMC; desarrolla un extenso temario orientado a la implementación de sus capacidades de control de acceso, filtrado de aplicaciones, usos de sus herramientas de gestión y monitoreo; no incluye implementación de VPNs que es objeto de un curso avanzado.

A quiénes está orientado

Ingenieros y técnicos del área de seguridad que requieren conocimientos y destrezas en la instalación y operación de FTD (ya sea en su versión virtual o como appliance) y su gestión con FMC.

Pre-requisitos

Conocimientos de la operación del stack de protocolos TCP/IP.
Conocimientos de direccionamiento IPv4.
Conocimientos de los principios de operación de los dispositivos de infraestructura en redes corporativas
Sugeridos, no requeridos: CCNA, Network Associate o conocimientos equivalentes.

Materiales de estudio

Manual en formato ebook “Implementación y diagnóstico de sistemas Cisco Secure Firewall versión 5.0” de Oscar Gerometta, Ediciones EduBooks.
15 hs. de grabación en video en línea.
Desarrolla la totalidad del temario teórico acompañado de demo labs realizados sobre una maqueta diseñada especialmente para este propósito.
Materiales complementarios.

Materiales accesibles en línea

Temario y detalles del curso (pdf)
Índice de videos disponibles (Excel)
Videos de desarrollo teórico
Videos demo lab con demostraciones prácticas
Materiales complementarios en diferentes formatos

Metodología

Desarrollo asincrónico
El alumno estudia en sus propios tiempos accedicendo a las clases según su grado de avance.
Cada uno puede diseñar su propio plan de estudio.
El desarrollo teórico es desarrollado en clases grabadas en video accesibles en línea.
Demo labs desarrollados sobre una maqueta con dispositivos reales virtualizados, no simulados
El alumno puede revisar las veces que le resulte necesario cada uno de los videos
Consultas por correo electrónico a requerimiento del alumno

Temario

Introducción a Cisco Firepower Threat Defense

¿Qué es un NGFW?
Plataformas
Firewall y AVC
Threat Defense
Opciones para la gestión (FDM, FMC, CDO)
Integración en la arquitectura
Licenciamiento

Conectividad básica

Conectividad básica del appliance FTD
Conectividad de FMC
Implementación de FMC
Conceptos iniciales

Objetos
Security zones
Enrutamiento
Control de acceso

Conceptos básicos de NAT

AutoNAT
Manual NAT
NAT Policies

Network discovery

NAT y Routing

Revisión de AutoNAT
Revisión de políticas de control de acceso
Conceptos de enrutamiento IP
Enrutamiento BGP

Políticas de prefiltrado

Introducción a las políticas de prefiltrado
Túneles GRE
Prefiltrado vs. Control de acceso
Políticas de prefiltrado

Security Intelligence

Introducción
Objetos utilizados en SI
Implementación y registro

Políticas de intrusión de tráfico

Concepto de intrusión de tráfico
Implementación de las políticas de intrusión de tráfico en FTD
Configuración de políticas de intrusión de tráfico

Herramientas de monitoreo y diagnóstico

Mensajes del sistema
Gestión de mensajes del sistema
Reportes
Packet Tracer
Packet Capture

Administración del sistema

Creación de copias de respaldo
Restauración de copias de respaldo
Actualizaciones de software

Modelos de suscripción

Suscripción individual
Acceso irrestricto a la plataforma para una persona por el término de 180 días corridos.
USD 50
Paquete corporativo 5
Acceso irrestricto a la plataforma para hasta 5 personas por el término de 180 días corridos.
USD 200

Información para la inscripción

Para ampliar la información disponible o adquirir una suscripción, podés hacerlo de modo directo a través del catálogo de cursos de Educática: https://www.educatica.com.ar/nuestros-cursos.

Por consultas sobre formas de pago, formas alternativas de inscripción y otros temas, podés contactar por correo electrónico con Ediciones Edubooks: libros.networking@gmail.com

Los manuales que publico los podés adquirir en el sitio web de EduBooks: https://www.edubooks.com.ar/

Los cursos on line que desarrollo se pueden adquirir a través del sitio web de Educática: https://www.educatica.com.ar/

Estás invitado a seguirme en Instagram:
https://www.instagram.com/libros.networking/

También podés participar de nuestro grupo en Facebook:
https://www.facebook.com/groups/librosnetworking/

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.

El Autor

Oscar Gerometta es Instructor desde 1999 y ha certificado como CCAI, CCSI y CCBF.
Ha capacitado a miles de técnicos y preparado para obtener sus certificaciones a cientos de ellos incluyendo CCNA R&S, CCNP R&S, CCDA, CCNAsec, CCNAwi, CCNPsec, CCNPwi. Es consultor, redactor y docente en diferentes áreas vinculadas a las TICs. Sus publicaciones incluyen la primer Guía de Preparación para el Examen de Certificación CCNA en español.

Se autoriza la reproducción de los materiales de este blog citando la fuente e incluyendo un enlace al mismo.

http://about.me/ogerometta