Experto Ciberseguridad

Duración: 250 horas ONLINE
Objetivos: Hoy en día la seguridad informática es un tema muy importante y sensible, que abarca un gran conjunto de aspectos en continuo cambio y constante evolución, que exige que los profesionales informáticos posean conocimientos totalmente actualizados. El presente itinerario formativo dotará al alumno de las competencias profesionales necesarias para poder garantizar la seguridad de los accesos y usos de la información registrada en equipos informáticos, así como del propio sistema, protegiéndose de los posibles ataques, identificando vulnerabilidades y aplicando sistemas de cifrado a las comunicaciones que se realicen hacia el exterior y en el interior de la organización.
Contenidos:
PARTE 1: GESTIÓN DE INCIDENTES DE SEGURIDAD
UNIDAD DIDÁCTICA 1. SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES (IDS/IPS)

1. Conceptos Generales De Gestión De Incidentes, Detección De Intrusiones Y Su Prevención
2. Identificación Y Caracterización De Los Datos De Funcionamiento Del Sistema.
3. Arquitecturas Más Frecuentes De Los Sistemas De Detección De Intrusos
4. Relación De Los Distintos Tipos De IDS/IPS Por Ubicación Y Funcionalidad
5. Criterios De Seguridad Para El Establecimiento De La Ubicación De Los IDS/IPS

UNIDAD DIDÁCTICA 2. IMPLANTACIÓN Y PUESTA EN PRODUCCIÓN DE SISTEMAS IDS/IPS

1. Análisis Previo De Los Servicios, Protocolos, Zonas Y Equipos Que Utiliza La Organización Para Sus Procesos De Negocio.
2. Definición De Políticas De Corte De Intentos De Intrusión En Los IDS/IPS
3. Análisis De Los Eventos Registrados Por El IDS/IPS Para Determinar Falsos Positivos Y Caracterizarlos En Las Políticas De Corte Del IDS/IPS
4. Relación De Los Registros De Auditoría Del IDS/IPS Necesarios Para Monitorizar Y Supervisar Su Correcto Funcionamiento Y Los Eventos De Intentos De Intrusión
5. Establecimiento De Los Niveles Requeridos De Actualización, Monitorización Y Pruebas Del IDS/IPS

UNIDAD DIDÁCTICA 3. CONTROL DE CÓDIGO MALICIOSO

1. Sistemas De Detección Y Contención De Código Malicioso
2. Relación De Los Distintos Tipos De Herramientas De Control De Código Malicioso En Función De La Topología De La Instalación Y Las Vías De Infección A Controlar
3. Criterios De Seguridad Para La Configuración De Las Herramientas De Protección Frente A Código Malicioso

1. Determinación De Los Requerimientos Y Técnicas De Actualización De Las Herramientas De Protección Frente A Código Malicios
2. 5. Relación De Los Registros De Auditoría De Las Herramientas De Protección Frente A Código Maliciosos Necesarios Para Monitorizar Y Supervisar Su Correcto Funcionamiento Y Los Eventos De Seguridad
3.  Establecimiento De La Monitorización Y Pruebas De Las Herramientas De Protección Frente A Código Malicioso

7. Análisis De Los Programas Maliciosos Mediante Desensambladores Y Entornos De Ejecución Controlada

UNIDAD DIDÁCTICA 4. RESPUESTA ANTE INCIDENTES DE SEGURIDAD

1. Procedimiento De Recolección De Información Relacionada Con Incidentes De Seguridad

2. Exposición De Las Distintas Técnicas Y Herramientas Utilizadas Para El Análisis Y Correlación De Información Y Eventos De Seguridad3. Proceso De Verificación De La Intrusión4. Naturaleza Y Funciones De Los Organismos De Gestión De Incidentes Tipo CERT Nacionales E Internacionales.

UNIDAD DIDÁCTICA 5. PROCESO DE NOTIFICACIÓN Y GESTIÓN DE INTENTOS DE INTRUSIÓN

1. Establecimiento De Las Responsabilidades En El Proceso De Notificación Y Gestión De Intentos De Intrusión O Infecciones

1. Categorización De Los Incidentes Derivados De Intentos De Intrusión O Infecciones En Función De Su Impacto Potencial

3. Criterios Para La Determinación De Las Evidencias Objetivas En Las Que Se Soportara La Gestión Del Incidente4. Establecimiento Del Proceso De Detección Y Registro De Incidentes Derivados De Intentos De Intrusión O Infecciones5. Guía Para La Clasificación Y Análisis Inicial Del Intento De Intrusión O Infección, Contemplando El Impacto Previsible Del Mismo6. Establecimiento Del Nivel De Intervención Requerido En Función Del Impacto Previsible7. Guía Para La Investigación Y Diagnóstico Del Incidente De Intento De Intrusión O Infecciones8. Establecimiento Del Proceso De Resolución Y Recuperación De Los Sistemas Tras Un Incidente Derivado De Un Intento De Intrusión O Infección

1. Proceso Para La Comunicación Del Incidente A Terceros, Si Procede

10. Establecimiento Del Proceso De Cierre Del Incidente Y Los Registros Necesarios Para Documentar El Histórico Del Incidente

UNIDAD DIDÁCTICA 6. ANÁLISIS FORENSE INFORMÁTICO

1. Conceptos Generales Y Objetivos Del Análisis Forense2. Exposición Del Principio De Lockard3. Guía Para La Recogida De Evidencias Electrónicas

1. Guía Para Elanálisis De Las Evidencias Electrónicas Recogidas, Incluyendo El Estudio De Ficheros Y Directorios Ocultos, Información Oculta Del Sistema Y La Recuperación De Ficheros Borrados

5. Guía Para La Selección De Las Herramientas De Análisis Forense

PARTE  2. INSTALACIÓN Y CONFIGURACIÓN 
UNIDAD DIDÁCTICA 1. ARQUITECTURA DE REDES DE ÁREA LOCAL.

1. Clasificación De Las Redes En Función Del Territorio Que Abarcan.
2.  Características De Una Red Local.
3.  Arquitectura De Redes De Área Local.
4.  Normativa

UNIDAD DIDÁCTICA 2. ELEMENTOS DE UNA RED DE ÁREA LOCAL 

1. Características Y Funciones
2. Estaciones De Trabajo.
3. Servidores.
4. Tarjetas De Red.
5. Equipos De Conectividad.
6. Sistemas Operativos De Red.
7. Medios De Transmisión.
8. El Cableado Estructurado.
9. El Mapa Físico Y Lógico De Una Red De Área Local.

UNIDAD DIDÁCTICA 3. PROTOCOLOS DE UNA RED DE ÁREA LOCAL.

1. Introducción A Los Protocolos.
2. Modelo De Interconexión De Sistemas Abiertos (OSI).
3. El Nivel Físico.
4. Protocolos Del Nivel De Enlace
5. Ethernet.
6. Otros Protocolos De Nivel De Enlace: Token Ring, FDDI, Etc.
7. Protocolos De Nivel De Red.
8. Direcciones Físicas Y Lógicas.

UNIDAD DIDÁCTICA 4. INSTALACIÓN Y CONFIGURACIÓN DE LOS NODOS DE LA RED DE ÁREA LOCAL.

1. El Armario De Comunicaciones.
2. Instalación De Adaptadores De Red Y Controladores.
3. Instalación Y Configuración De Protocolos De Red Más Habituales.Instalación Y Configuración De Servicios De Red.

1. Instalación Y Configuración De Servicios De Red.

5. Procedimiento De Aplicación De Configuraciones A Routers Y Switches.

PARTE 3.VERIFICACIÓN Y RESOLUCIÓN 
UNIDAD DIDÁCTICA 1. VERIFICACIÓN Y PRUEBA DE ELEMENTOS DE CONECTIVIDAD DE REDES DE ÁREA LOCAL.

1. Herramientas De Verificación Y Prueba.
2. Procedimientos Sistemáticos De Verificación Y Prueba De Elementos De Conectividad De Redes Locales.

UNIDAD DIDÁCTICA 2. TIPOS DE INCIDENCIAS QUE SE PUEDEN PRODUCIR EN UNA RED DE ÁREA LOCAL.

1. Incidencias A Nivel De Conectividad Del Enlace.
2. Incidencias A Nivel De Red.

UNIDAD DIDÁCTICA 3. DETECCIÓN Y DIAGNÓSTICO DE INCIDENCIAS EN REDES DE ÁREA LOCAL.

1. Herramientas De Diagnóstico De Dispositivos De Comunicaciones En Redes Locales.
2. Procesos De Gestión De Incidencias En Redes Locales.

UNIDAD DIDÁCTICA 4. COMPROBACIÓN DE CABLES DE PAR TRENZADO Y COAXIAL.

1. Categorías De Herramientas De Comprobación De Cableado.
2. Analizadores O Comprobadores De Cable.

UNIDAD DIDÁCTICA 5. COMPROBACIÓN Y SOLUCIÓN DE INCIDENCIAS A NIVEL DE RED.

1. Herramientas De Comprobación.
2. Detección De Problemas