Seguridad IPv6

Opiniones de los lectores

El libro «IPv6 Security» es un recurso completo para los profesionales de la seguridad de las redes y la información que trabajan con IPv6. Profundiza en los mecanismos de seguridad, protocolos e implementaciones prácticas, lo que lo convierte en una valiosa referencia a pesar de su enfoque centrado en Cisco y de algunos problemas de formato.

El libro ofrece explicaciones detalladas de las funciones de seguridad de IPv6, contiene directrices prácticas para proteger los diferentes límites de la red, es fácil de leer, cubre una amplia gama de temas, incluida la seguridad móvil y la transición desde IPv4, y es exhaustivo tanto en los detalles de protocolo como en los de implementación.

Se centra más en contextos empresariales que en proveedores de servicios, está mal formateado en algunas partes y espera un alto nivel de conocimientos previos en redes y seguridad de la información, lo que lo hace potencialmente inaccesible para principiantes.

(basado en 6 opiniones de lectores)

Título original:

IPv6 Security

Contenido del libro:

Seguridad IPv6.

Medidas de protección para el próximo Protocolo de Internet.

A medida que las redes de todo el mundo migran al protocolo IPv6, los profesionales de las redes necesitan comprender mejor los riesgos, amenazas y retos de seguridad que plantea esta transición. En IPv6 Security, dos de los profesionales de la seguridad en Internet más destacados del mundo revisan cada uno de los posibles problemas de seguridad introducidos por las redes IPv6 y presentan las mejores soluciones actuales.

IPv6 Security ofrece orientación para evitar problemas de seguridad antes de la implantación generalizada de IPv6. El libro abarca todos los componentes de las redes actuales, identifica las deficiencias de seguridad específicas que se producen en los entornos IPv6 y muestra cómo combatirlas.

Los autores describen las mejores prácticas para identificar y resolver los puntos débiles a medida que se mantiene una red de doble pila. A continuación, describen los mecanismos de seguridad que es necesario implementar a medida que se migra a una red sólo IPv6. Los autores analizan las técnicas que los hackers podrían utilizar para intentar penetrar en su red, como el reconocimiento de redes IPv6, la suplantación de direcciones, la interceptación de tráfico, la denegación de servicio y la inyección de túneles.

Los autores también se ocupan de los productos y mecanismos de protección de Cisco(R). Aprenderá a utilizar los cortafuegos IOS(R) y ASA de Cisco y las ACL para filtrar selectivamente el tráfico IPv6. También aprenderás a proteger hosts con Cisco Security Agent 6.0 y a proteger una red con Cisco Security Agent 6.0. 0 y a proteger una red con routers y switches IOS. Se explican múltiples ejemplos para hosts Windows, Linux, FreeBSD y Solaris. Los autores ofrecen ejemplos detallados que son coherentes con las mejores prácticas actuales y fáciles de adaptar a prácticamente cualquier entorno IPv6.

Scott Hogg, CCIE(R) nº 5133, es Director de Servicios de Tecnología Avanzada en Global Technology Resources, Inc. (GTRI). Es responsable de establecer la dirección técnica de la empresa y ayudarla a crear ofertas de servicios para tecnologías emergentes como IPv6. Es el Presidente del Rocky Mountain IPv6 Task Force.

Eric Vyncke, Ingeniero de Sistemas Distinguido de Cisco, asesora sobre cuestiones de seguridad en toda Europa. Cuenta con 20 años de experiencia en seguridad e imparte seminarios de seguridad como profesor invitado en universidades de toda Bélgica. También participa en la Internet Engineering Task Force (IETF) y ha ayudado a varias organizaciones a implantar IPv6 de forma segura.

⬤ Entender por qué IPv6 es ya una amenaza latente en su red sólo IPv4.

⬤ Planificar con antelación para evitar problemas de seguridad IPv6 antes del despliegue generalizado.

⬤ Identificar áreas conocidas de debilidad en la seguridad IPv6 y el estado actual de las herramientas de ataque y las habilidades de los hackers.

⬤ Entender cada enfoque de alto nivel para asegurar IPv6 y aprender cuando usar cada uno.

⬤ Proteger redes de proveedores de servicios, perímetros, LANs y conexiones host/servidor.

⬤ Proteger dispositivos de red IPv6 contra ataques.

⬤ Utilizar IPsec en entornos IPv6.

⬤ Asegurar redes IPv6 móviles.

⬤ Asegurar los mecanismos de transición en uso durante la migración de IPv4 a IPv6.

⬤ Monitorear la seguridad IPv6.

⬤ Comprender las implicaciones de seguridad del protocolo IPv6, incluyendo temas relacionados con ICMPv6 y la estructura de la cabecera IPv6.

⬤ Proteger su red contra amenazas a gran escala utilizando técnicas de filtrado perimetral y prácticas de seguridad centradas en el proveedor de servicios.

⬤ Comprender las vulnerabilidades que existen en las redes de acceso IPv6 y aprender soluciones para mitigarlas.

Este libro sobre seguridad forma parte de la serie Networking Technology de Cisco Press(R). Los títulos de seguridad de Cisco Press ayudan a los profesionales de redes a proteger datos y recursos críticos, prevenir y mitigar ataques a la red y construir redes autodefensivas de extremo a extremo.

Categoría: Redes: Seguridad.

Cubre: Seguridad IPv6.