Hardening de IIS y servidores web Microsoft

Blinda tus servidores Microsoft: domina el hardening de IIS de extremo a extremo.

Duración

200 Horas

Módulos

8 Módulos

Nivel

Curso

Modalidad

Online

Precio

540 €

Curso de Hardening de IIS y servidores web Microsoft
iis@isecd:~/web-server
# Endurecimiento de un servidor web IIS
$revisar roles y servicios expuestos
⚠ servicios innecesarios y TLS débil detectados
# Fase 1 — Superficie
$retirar roles + aislar application pools
→ superficie de ataque reducida
# Fase 2 — TLS
$configurar certificados + cifrados seguros
→ tráfico cifrado de extremo a extremo
# Fase 3 — Filtrado
$cabeceras de seguridad + request filtering
✓ servidor protegido y auditado
✓ IIS endurecido: reduce la superficie sin romper el servicioSERVIDOR PROTEGIDO
Hardening de un servidor web IIS
FORMACIÓN PROFESIONAL

Domina el hardening de IIS y servidores web Microsoft

Seis pilares que estructuran un servidor IIS bien endurecido.

El Curso de Hardening de IIS y servidores web Microsoft es una formación de 200 horas diseñada para endurecer servidores web sobre la plataforma de Microsoft. Combina la superficie de ataque y la configuración segura de sitios y pools, el TLS, la autenticación y la autorización y las cabeceras, los filtros de petición, la integración con Windows y la auditoría para que endurezcas un servidor IIS real, desde el primer día.

No te formamos en instalar IIS por defecto, sino en endurecerlo: un servidor mal configurado expone servicios innecesarios y deja la puerta abierta al atacante.

Objetivos del Curso de Hardening de IIS y servidores web Microsoft

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Endurecer un servidor web IIS
Avanzado 88%
Configurar TLS y certificados de forma segura
Avanzado 85%
Aplicar autenticación, autorización y request filtering
Intermedio 82%
Integrar el hardening de IIS con el de Windows
Intermedio 80%
Auditar el servidor mediante logging y monitorización
Intermedio 78%
Competencias del Curso de Hardening de IIS y servidores web Microsoft
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

El hardening de IIS aplicado a la protección real de servidores

No te formamos en instalar IIS por defecto, sino en endurecerlo: configuras TLS, aplicas autenticación y request filtering e integras el hardening con Windows sobre un servidor real.
Contactanos

Email: contacto@isecd.com

Por qué elegir el Curso de Hardening de IIS y servidores web Microsoft

Protege lo que está expuesto a Internet

Un servidor IIS sin endurecer es un objetivo fácil. Aprendes a configurarlo bien, el paso que de verdad reduce la superficie de ataque sin romper el servicio.

Del TLS a los filtros de peticiones

Superficie de ataque, sitios y pools, TLS, autenticación, cabeceras, request filtering, integración con Windows y auditoría, todo lo que un IIS bien endurecido exige.

Una competencia muy demandada

Buena parte del parque de servidores corporativos corre sobre Microsoft. Saber endurecer IIS es una competencia muy demandada en cualquier equipo de seguridad e infraestructura.

Aprende endureciendo servidores IIS reales, no solo teorizando

El hardening no se domina leyendo. Por eso cada módulo combina contenido técnico, laboratorios de configuración guiados y casos reales del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de hardening de IIS

Servidores reales donde configuras los sitios, endureces el TLS y aplicas el request filtering, replicando la protección de un servidor de producción en un marco guiado.

Casos reales del sector

Escenarios basados en servidores reales: la configuración insegura, los servicios expuestos y los ataques que gestionarás de verdad sobre IIS.

Metodología del Curso de Hardening de IIS y servidores web Microsoft
Metodología práctica del Curso de Hardening de IIS y servidores web Microsoft

Temario del Curso de Hardening de IIS y servidores web Microsoft

  • 1.1 Qué es Internet Information Services
  • 1.2 Posición en la arquitectura web
  • 1.3 Visión integral
  • 2.1 Roles y características de servidor
  • 2.2 Superficie de ataque
  • 2.3 Principio de mínimo privilegio
  • 3.1 Sitios web y bindings
  • 3.2 Application pools
  • 3.3 Aislamiento de procesos
  • 4.1 Certificados y bindings HTTPS
  • 4.2 Protocolos y cifrados
  • 4.3 Configuración de TLS segura
  • 5.1 Métodos de autenticación
  • 5.2 Reglas de autorización
  • 5.3 Control de acceso
  • 6.1 Cabeceras de seguridad
  • 6.2 Request Filtering
  • 6.3 Bloqueo de peticiones maliciosas
  • 7.1 Hardening del sistema operativo
  • 7.2 Permisos NTFS y cuentas
  • 7.3 Endurecimiento conjunto
  • 8.1 Hardening de un servidor web IIS
  • 8.2 Del TLS a los filtros de peticiones
  • 8.3 Elaboración y defensa del proyecto
ENCAJA CONTIGO SI

El Curso de Hardening de IIS y servidores web Microsoft está dirigido a:

Este curso está dirigido a administradores de sistemas Windows y técnicos web que quieren securizar IIS y reducir la superficie de sus servidores.

Administrador de servidores web Windows

Mantienes y securizas los servidores IIS de tu empresa, aplicando la configuración de sitios y pools, el TLS y las cabeceras que reducen la superficie de ataque del servicio web.

Técnico de seguridad web

Endureces los servidores IIS, revisas la autenticación, los filtros de petición y los permisos NTFS, y cierras las vías por las que un atacante alcanza la aplicación publicada.

Administrador de sistemas Microsoft

Integras el hardening de IIS con el del sistema Windows, dejando servidores web coherentes, con TLS bien configurado y una base auditable frente a las guías CIS del sector.

Especialista en seguridad de plataforma web

Aseguras la plataforma web Microsoft de la empresa, unes el hardening de IIS con el del sistema Windows y dejas servidores coherentes y auditables frente a las guías CIS del sector cada día.

Salidas profesionales del Curso de Hardening de IIS y servidores web Microsoft

Securizar servidores IIS

Sales capaz de endurecer los servidores IIS de tu empresa a fondo, con la configuración de sitios, el TLS y las cabeceras que reducen su superficie de ataque.

Reducir la superficie de ataque

Desactivas los módulos y roles que sobran y aplicas el mínimo privilegio, dejando el servidor web con la menor exposición posible frente al atacante.

Desplegar TLS correctamente

Configuras TLS 1.2 y 1.3 con certificados válidos y suites modernas, cerrando el tráfico en claro y las conexiones débiles del servidor web.

Reforzar tu perfil Microsoft

Añades a tu perfil de administrador Windows la securización avanzada de IIS, una competencia concreta que muy pocas empresas tienen bien cubierta.

Dar el salto a seguridad web

Dominar el hardening del servidor web te abre puestos más amplios dentro de la seguridad web y de la infraestructura Microsoft corporativa.

Aplicar el hardening CIS

Auditas el servidor siguiendo las guías CIS para IIS y Windows, dejando una configuración sólida, medible y lista para revisar en cualquier momento.

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Es endurecer el servidor web IIS de Microsoft para reducir su superficie de ataque: desactivar módulos que sobran, aislar los application pools, desplegar TLS y añadir cabeceras y filtros de petición. Importa ahora porque IIS publica aplicaciones críticas y un servidor mal configurado es la puerta de entrada más común a la red corporativa.

Cubre los fundamentos de IIS, el análisis de su superficie de ataque y sus roles, la configuración segura de sitios y application pools, el TLS y los certificados, la autenticación y la autorización, las cabeceras y los filtros de petición, la integración con el hardening de Windows y un caso final donde auditas todo el servidor.

El de administración te enseña a montar y publicar sitios en IIS: instalar el rol, crear pools y desplegar aplicaciones. Este se centra en asegurarlo: reducir la superficie, aislar los pools, configurar bien el TLS, añadir cabeceras y auditar con las guías CIS. Uno lo pone en marcha y el otro lo blinda frente al atacante.

Puedes securizar los servidores IIS de tu empresa, revisar su configuración frente a las guías CIS o reforzar tu perfil de administrador Windows con una especialidad concreta. Es un perfil muy pedido, porque casi toda organización Microsoft publica servicios en IIS y muy pocas los tienen realmente bien endurecidos.

Sí, conviene tener base de Windows Server y de administración de IIS: el curso aplica la securización sobre servidores reales, no se queda en la teoría. Encaja en administradores de sistemas y técnicos web. Lo que sí conviene traer es esa base, porque aquí se endurece el servidor a fondo desde el primer módulo.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el programa recibes el título de Curso de Hardening de IIS y servidores web Microsoft, que acredita las 200 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.

Programas destacados de Seguridad de infraestructura

Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.