From DNS to Visibility Enforcement
De la decisión de política al enforcement basado en evidencia.
Curso práctico para aprender a diseñar, implementar, validar y ajustar políticas de seguridad utilizando Infoblox Threat Defense, BloxOne Endpoint, Infoblox Inspect e Infoblox IQ.
Objetivo
Desarrollar en los participantes la capacidad de diseñar, implementar, validar y ajustar políticas de seguridad en Infoblox Threat Defense, considerando precedencia, niveles de confianza, observación, bloqueo, excepciones, interpretación de reportes y protección del negocio.
Bloque 1 — Cómo se diseña una política antes de tocar el CSP
Define qué queremos proteger, qué riesgo estamos dispuestos a aceptar y cómo esperamos que se comporte una política antes de configurarla.
Bloque 2 — Policy Anatomy & Precedence
Entiende cómo una consulta DNS se convierte en una decisión considerando scope, coincidencias, precedencia y acción.
Bloque 3 — Deploy the Endpoint
Lleva las decisiones de la Security Policy hasta el dispositivo que queremos proteger y valida que el Endpoint esté realmente operativo.
Bloque 4 — Infoblox Inspect como herramienta de validación
Genera condiciones conocidas con Infoblox Inspect y utiliza evidencia para comprobar que la política hace realmente lo que diseñamos.
Bloque 5 — Tuning: ¿Bloquear o investigar?
Utiliza evidencia para decidir cuándo observar, bloquear, crear una excepción o continuar investigando.
Bloque 6 — FRAME: Explaining Threat Defense Reports
Utiliza FRAME para convertir datos en contexto, significado, comunicación y acción, explicando el mismo hallazgo de forma adecuada para un CISO o un SOC.
Bloque 7 — Infoblox IQ: de eventos y telemetría a investigación asistida
Pasa de observar un evento a construir preguntas, contexto e hipótesis que apoyen una decisión de política.
Bloque 8 — Lab Final: From Design to Enforcement
Integra el curso completo construyendo una política, provocando condiciones controladas y demostrando con evidencia por qué se comporta de esa manera.