IFCM004PO Especialista en seguridad en Internet

Unidad 1.-Windows Server y Proxy Server

1.1 Para comenzar

• En esta lección introductoria descubrirás qué es Windows Server, qué funciones cumple un servidor proxy y por qué son las primeras líneas de defensa en cualquier organización moderna. Usaremos ejemplos sencillos, imágenes y preguntas para que comprendas los conceptos clave antes de profundizar en las siguientes lecciones.
• Al finalizar, sabrás orientar para qué sirve cada tecnología y cuáles son los beneficios de usarlas correctamente en entornos empresariales y personales.

1.2 Características de Windows Server

• En esta lección profundizaremos en las características fundamentales de Windows Server: su evolución histórica, los pilares técnicos que sustentan su seguridad y rendimiento, y las capacidades avanzadas que lo posicionan como herramienta clave para la gestión corporativa. Analizaremos sus diferentes ediciones y modos de instalación, la arquitectura del núcleo, los servicios complementarios de identidad, virtualización y almacenamiento, los protocolos de red, y las buenas prácticas de configuración segura. Encontrarás narraciones, infografías, preguntas y ejercicios para afianzar todos los conceptos clave.

1.3 Configuración segura de Windows Server

• En esta lección, aprenderás cómo transformar Windows Server de una instalación estándar en un auténtico bastión de seguridad corporativo. Descubrirás los principios modernos del hardening, las mejores prácticas para reducir la superficie de ataque, cómo implementar la protección de identidad y datos, y qué herramientas debes dominar para mantener cada servidor actualizado y vigilado frente a amenazas en constante evolución. Avanzarás desde conceptos esenciales como Zero Trust, hasta laboratorios prácticos sobre BitLocker, Shielded VMs, Event Forwarding, y más.
• Al finalizar la lección, serás capaz de implementar una configuración segura de Windows Server adaptada a las necesidades reales de una empresa, integrando protección multicapa, automatización y supervisión continua.

1.4 Características y ventajas de Proxy Server

• En esta lección descubrirás en profundidad las características, funcionamiento interno y ventajas clave de los servidores proxy en la ciberseguridad moderna y la gestión de redes empresariales. Aprenderás cómo han evolucionado desde simples herramientas de ahorro de ancho de banda hasta convertirse en soluciones sofisticadas de inspección, filtrado, anonimato, cumplimiento normativo y mejora del rendimiento. Además, conocerás ejemplos de implementación, métricas habituales de éxito y prácticas recomendadas, así como casos reales y consejos para maximizar su utilidad en distintos contextos.

1.5 Desventajas y limitaciones de Proxy Server

• En esta lección se examinan a fondo los límites, problemas y compromisos de seguridad, rendimiento, coste y cumplimiento normativo asociados al uso de servidores proxy en entornos corporativos y públicos. Analizaremos, de forma práctica y rigurosa, desde el impacto de la latencia y los cuellos de botella hasta cuestiones legales y tendencias tecnológicas emergentes. Aprenderás no solo a identificar las debilidades, sino también cómo mitigarlas y comunicar estos riesgos de forma efectiva a los equipos de decisión y auditoría.

1.6 Tipos y aplicaciones de Proxy Server

• En esta lección profundizarás en los diversos tipos de servidores proxy y sus aplicaciones en el ámbito de la seguridad y el rendimiento de redes. Analizaremos cómo evolucionaron a partir de necesidades concretas (filtrado, anonimato, aceleración, publicación, micro-servicios), cómo se relacionan con las distintas capas de la arquitectura OSI, y estudiaremos ejemplos reales que te permitirán identificarlos y aplicarlos en proyectos. Descubrirás buenas prácticas, diferencias funcionales y técnicas, así como escenarios de arquitectura híbrida en infraestructuras modernas.
• Al finalizar, tendrás una visión integral para seleccionar, configurar y argumentar la elección de tipos de proxy frente a comités directivos y auditores de seguridad.

1.7 Ejercicio práctico de libre expresión escrita

• Pon a prueba tus conocimientos y creatividad aplicando los conceptos aprendidos sobre Windows Server y Proxy Server en situaciones reales. A través de ejercicios de escritura libre, demostrarás tu comprensión, argumentarás soluciones seguras y practicarás la comunicación clara y organizada, elementos clave para el especialista en seguridad en Internet.

1.8 Role playing y estado de avance

• En esta lección de repaso consolidarás los conceptos fundamentales de Windows Server y Proxy Server vistos en la unidad. Comenzarás reforzando tu memoria mediante tarjetas didácticas (flashcards) que cubren los puntos clave: arquitectura, seguridad, aplicaciones y buenas prácticas. Después, pondrás a prueba tu capacidad para aplicar lo aprendido en un escenario interactivo de role play, donde deberás comunicar propuestas de seguridad y responder preguntas en un contexto laboral simulado. El objetivo es que te sientas seguro de tus conocimientos antes de pasar a la evaluación de la unidad.

1.9 Evaluación de la unidad

• Pon a prueba tu comprensión sobre Windows Server y Proxy Server con este cuestionario. Repasa los conceptos principales y demuestra tu dominio de la seguridad en redes empresariales.
• Responde las preguntas seleccionando la opción correcta y usa lo aprendido a lo largo de la unidad.

Unidad 2.-Internet Information Server y Exchange Server

2.1 Para comenzar

• En esta lección introductoria conocerás las bases de dos pilares de la infraestructura empresarial moderna: Internet Information Services (IIS) y Microsoft Exchange Server. Descubrirás para qué sirven, por qué son esenciales para la seguridad y el desempeño de cualquier organización, y cuáles serán los retos que afrontarás como futuro especialista. Prepárate para adentrarte en el mundo de los servidores web y de correo desde un enfoque práctico y actualizado.

2.2 Historia y evolución de IIS

• En esta lección vamos a explorar en profundidad la historia, la arquitectura y la evolución de Internet Information Services (IIS), el servidor web de Microsoft. Comenzaremos repasando su origen en los años noventa y las motivaciones que llevaron a su desarrollo. Continuaremos desgranando cada una de sus principales versiones, detallando hitos técnicos y de seguridad, innovaciones como el aislamiento de aplicaciones, la modularidad y la llegada de HTTP/3 y TLS 1.3. Analizaremos también casos reales, avances en infraestructura como código y contenedores, y las proyecciones de futuro del producto.
• La lección combina narrativa, imágenes, infografías y actividades para ayudarte a comprender por qué IIS sigue siendo relevante casi tres décadas después de su nacimiento y cómo sus sucesivas iteraciones han cambiado la manera de desplegar, proteger y escalar aplicaciones web en el mundo empresarial.

2.3 Versiones de IIS

• En esta lección exploraremos en profundidad la evolución de Internet Information Services (IIS). Analizaremos las características distintivas de cada versión, sus contextos históricos, las mejoras de seguridad y rendimiento que han marcado cada salto generacional, y por qué la elección de versión es fundamental para el ciclo de vida y la protección de tus aplicaciones empresariales. Aprenderás no solo a identificar las diferencias técnicas, sino a tomar decisiones informadas sobre cuándo migrar, cómo evaluar el riesgo y qué avances hacen posible una infraestructura más segura y eficiente.

2.4 Instalación con Web Platform Installer

• En esta lección descubrirás el papel que desempeñó Web Platform Installer (WPI) en la simplificación y estandarización de la instalación de IIS y sus componentes esenciales en Windows Server. Aprenderás cómo funcionaba esta herramienta, cómo automatizaba el despliegue seguro de sitios y aplicaciones web, qué ventajas ofrecía frente a la instalación manual y qué alternativas existen en el mundo moderno. Repasarás buenas prácticas de hardening tras la instalación, primeros pasos con Web Deploy y entenderás la transición hacia métodos actuales como winget y PowerShell DSC.
• Al finalizar, sabrás elegir y aplicar métodos eficientes y seguros para instalar, configurar y asegurar servidores IIS tanto en entornos antiguos como recientes, con una visión práctica y actualizada.

2.5 Historia de Exchange Server

• En esta lección exploraremos la evolución de Microsoft Exchange Server desde sus orígenes en los años 90 hasta el presente. Analizaremos los retos tecnológicos que impulsaron cada nueva versión, los hitos clave que marcaron la diferencia en la colaboración y seguridad, y los cambios de paradigma que han permitido que el correo y la mensajería corporativa evolucionen de sistemas locales a plataformas híbridas y, más recientemente, a modelos de actualización continua. Entenderás los conceptos técnicos esenciales, los principales avances en alta disponibilidad y resiliencia, así como los ciberataques que forjaron la cultura de parcheo rápido en entornos críticos.

2.6 Versiones y arquitectura de Exchange

• En esta lección profundizaremos en la evolución de Microsoft Exchange Server y su arquitectura interna, desde sus primeras versiones hasta el modelo por suscripción y las tendencias hacia la nube y la alta disponibilidad. Analizaremos los cambios técnicos, los hitos en seguridad, el diseño modular, el ciclo de vida, la integración con Active Directory, los mecanismos de replicación y los retos en arquitectura híbrida. También exploraremos conceptos clave como DAG, roles, EEMS, y las innovaciones pensadas para el futuro inmediato. Al final, pondrás a prueba tu comprensión con actividades de refuerzo y preguntas cerradas.

2.7 Ejercicio práctico de libre expresión escrita

• En esta lección pondrás a prueba tu comprensión sobre las tecnologías IIS y Exchange Server aplicando lo aprendido a situaciones realistas. Tendrás la oportunidad de elegir y desarrollar un ejercicio de expresión libre, demostrando tu capacidad para analizar, resumir y aplicar conceptos clave con originalidad y claridad. Esta actividad te permitirá explorar soluciones personalizadas en el contexto profesional, fortaleciendo tanto tus competencias técnicas como comunicativas.

2.8 Role playing y estado de avance

• En esta lección de repaso aplicarás y consolidarás los conocimientos adquiridos sobre Internet Information Services (IIS) y Microsoft Exchange Server. Mediante tarjetas didácticas reforzarás los conceptos más relevantes, tecnologías, buenas prácticas y novedades en seguridad. A continuación, simularás una reunión interactiva con un agente IA, practicando la toma de decisiones en un escenario realista de migración y hardening de infraestructuras Microsoft.
• Estas actividades te ayudarán a identificar áreas de mejora, asentar la terminología especializada y prepararte para la evaluación final de la unidad.

2.9 Evaluación de la unidad

• Pon a prueba tus conocimientos sobre Internet Information Services (IIS) y Microsoft Exchange Server. Este test abarca los temas esenciales de la unidad: historia y evolución, versiones y ciclos de vida, instalación, arquitectura, seguridad, buenas prácticas y tendencias actuales. Responde con atención para consolidar tu aprendizaje y comprobar tu comprensión de los conceptos clave para el especialista en seguridad en internet.

Unidad 3.-Cortafuegos y políticas de seguridad perimetral

3.1 Para comenzar

• En esta lección introductoria descubrirás qué es un cortafuegos, cómo protege la red de una empresa y por qué las políticas perimetrales son clave en la seguridad moderna. Repasaremos de forma sencilla las funciones básicas, qué problemas solucionan y qué retos surgen hoy con la nube, el cifrado y las nuevas amenazas. Así te prepararás para entender los conceptos más avanzados de la unidad.

3.2 Evolución histórica del cortafuegos

• En esta lección recorrerás la historia del cortafuegos desde sus orígenes como simples filtros de paquetes hasta convertirse en ecosistemas complejos integrados con analítica avanzada e inteligencia artificial. Analizaremos cómo cada generación de cortafuegos respondió a nuevos tipos de amenazas, explorando hitos técnicos, ejemplos reales y los retos que impulsaron las principales innovaciones en la defensa perimetral. Finalmente, comprenderás cómo el contexto tecnológico y las necesidades de negocio moldearon el concepto de cortafuegos tal como lo conocemos hoy.

3.3 Generaciones de cortafuegos

• En esta lección estudiaremos la evolución de los cortafuegos, desde los primeros sistemas de filtrado de paquetes hasta los NGFW inteligentes que integran inspección profunda y análisis de comportamiento. Paso a paso entenderás por qué surgió cada generación, qué desafíos técnicos resolvió, y qué limitaciones las hicieron quedar obsoletas o dar paso a nuevas tecnologías. Analizaremos cada generación con ejemplos históricos reales, tecnologías clave, y actualidad regulatoria; además, aprenderás a identificar sus ventajas y debilidades y cómo elegir el modelo adecuado para cada entorno. Al final, consolidarás tus conocimientos con preguntas, actividades y recursos prácticos para aplicar en el mundo real.

3.4 Tipos de cortafuegos

• Esta lección explora en profundidad los distintos tipos de cortafuegos que existen hoy en el ámbito de la ciberseguridad. A través de una combinación de narrativa, infografías y actividades, aprenderás desde los filtros de paquetes más básicos hasta las soluciones avanzadas en la nube (FWaaS y SASE). Analizaremos sus características, ventajas y limitaciones, así como ejemplos prácticos de implementación en diferentes entornos como empresas, entornos industriales, y escenarios de trabajo remoto. Conocerás cómo se combinan los diferentes tipos en una arquitectura moderna y cómo elegir la opción más adecuada para cada situación.

3.5 Ventajas, limitaciones y políticas

• En esta lección analizaremos a fondo el verdadero valor, las debilidades y el gobierno estratégico de los cortafuegos modernos. Descubrirás cuáles son sus ventajas clave (desde la segmentación hasta el cumplimiento normativo y la prevención automatizada), cuáles son los retos técnicos y operativos que pueden poner en riesgo una organización y cómo diseñar, mantener y auditar políticas robustas de filtrado. No te quedarás en la teoría: recorreremos ejemplos reales, KPIs de rendimiento y buenas prácticas que puedas aplicar tanto en pequeñas empresas como en grandes organizaciones. Este es el capítulo donde aprenderás a argumentar —con cifras y lógica, no sólo eslóganes— por qué el cortafuegos es indispensable, dónde falla y cómo transformarlo en un control vivo y eficaz.

3.6 Ejercicio práctico de libre expresión escrita

• En este ejercicio explorarás y consolidarás tus conocimientos sobre cortafuegos, segmentación y políticas de seguridad perimetral a través de la escritura. Se trata de una oportunidad para aplicar lo aprendido desde un punto de vista práctico, argumentando, creando ejemplos propios y demostrando tu comprensión de los conceptos clave.
• Además de fortalecer tus habilidades técnicas, este tipo de tarea te preparará para enfrentar escenarios similares en tu entorno profesional o académico.

3.7 Role playing y estado de avance

• Repasa y consolida los principales conceptos sobre cortafuegos, segmentación de redes y políticas de seguridad perimetral antes de pasar a la evaluación final de la unidad. Utiliza tarjetas de memoria para afianzar los términos clave, tecnologías y buenas prácticas. Luego, practica en un roleplaying interactivo donde negociarás mejoras de seguridad en una tienda online, aplicando lo aprendido sobre generaciones de cortafuegos, métricas y estrategias de defensa moderna. Esta lección te ayudará a identificar lo que ya dominas y lo que necesitas reforzar.

3.8 Evaluación de la unidad

• En esta lección pondrás a prueba lo aprendido sobre cortafuegos, segmentación, tipos de firewall, políticas, Zero Trust, automatización, ventajas y limitaciones de la defensa perimetral. Lee cada pregunta con atención y selecciona la respuesta que consideres correcta según los conceptos vistos en la unidad. El objetivo es consolidar tus conocimientos esenciales antes de avanzar al siguiente módulo.

Unidad 4.-Examen final

4.1Evaluación final

• En este examen final demostrarás lo que has aprendido sobre seguridad en Internet, cubriendo temas clave de Windows Server, Proxy Server, IIS, Exchange Server y cortafuegos. Responde cuidadosamente a cada pregunta y desarrolla una respuesta escrita aplicando los conceptos a situaciones reales. Recuerda que la evaluación busca medir tanto tu comprensión de la teoría como tu capacidad de aplicarla con criterio profesional.