EMAGISTER CUM LAUDE
Curso actualmente no disponible
Cursos Audiolís

MF0488_3 - Gestión de Incidentes de Seguridad Informática - A Distancia

Cursos Audiolís
A Distancia

153 
¿Quieres hablar con un asesor sobre este curso?

Información importante

Tipología Curso
Metodología A distancia
Horas lectivas 90h
Duración Flexible
  • Curso
  • A distancia
  • 90h
  • Duración:
    Flexible
Descripción

Curso a distancia con el que aprenderás a detectar y responder ante incidentes de seguridad informática ajustado a certificado de profesionalidad de Gestión de incidentes de seguridad informática - MF0488_3

A tener en cuenta

· ¿Cuáles son los objetivos de este curso?

Planificar e implantar los sistemas de detección de intrusos según las normas de seguridad. Aplicar los procedimientos de análisis de la información y contención del ataque ante una incidencia detectada. Analizar el alcance de los daños y determinar los procesos de recuperación ante una incidencia de seguridad. Estandarizar métodos de recuperación de desastres de equipos informáticos ante la detección de intrusiones.

· ¿A quién va dirigido?

Esta formación está diseñada para profesionales de la familia de Informática y Comunicaciones, especialmente si trabajas o quieres trabajar como: Programador de Aplicaciones Informáticas Técnico en Informática de Gestión Técnico en seguridad informática Técnico en auditoría informática

· ¿Qué distingue a este curso de los demás?

Además, desde Audiolís te ofrecemos: Tutorías individualizadas por parte de nuestros docentes expertos, Acceso a una Bolsa de Trabajo, Becas, Ayudas y Acceso a un Campus Virtual Interactivo, Intuitivo y disponible las 24 horas del día para que aprendas desde cualquier lugar.

Preguntas & Respuestas

Plantea tus dudas y otros usuarios podrán responderte

Sólo publicaremos tu nombre y pregunta

Logros de este Centro

2019
2017

¿Cómo se consigue el sello CUM LAUDE?

Todos los cursos están actualizados

La valoración media es superior a 3,7

Más de 50 opiniones en los últimos 12 meses

Este centro lleva 3 años en Emagister.

¿Qué aprendes en este curso?

Eventos
IDS
Prevención
Producción
Registros
Análisis forense
Infecciones
Comunicaciones
Detección
Incidentes

Profesores

Tutor Audiolís
Tutor Audiolís
Docente experto en la materia

Temario

Unidad didáctica 1: Sistemas de detección y prevención de intrusiones (IDS/IPS)
  • Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
  • Identificación y caracterización de los datos de funcionamiento del sistema
  • Arquitecturas más frecuentes de los sistemas de detección de intrusos
  • Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
  • Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS
Unidad didáctica 2: Implantación y puesta en producción de sistemas IDS/IPS
  • Análisis previo de los servicios, protocolos, zonas y equipos que utiliza la organización para sus procesos de negocio
  • Definición de políticas de corte de intentos de intrusión en los IDS/IPS
  • Análisis de los eventos registrados por el IDS/IPS para determinar falsos positivos y caracterizarlos en las políticas de corte del IDS/IPS
  • Relación de los registros de auditoría del IDS/IPS necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de intentos de intrusión
  • Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS

Unidad didáctica 3: Control de código malicioso
  • Sistemas de detección y contención de código malicioso
  • Relación de los distintos tipos de herramientas de control de código malicioso en función de la topología de la instalación y las vías de infección a controlar
  • Criterios de seguridad para la configuración de las herramientas de protección frente a código malicioso
  • Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a código malicioso
  • Relación de los registros de auditoría de las herramientas de protección frente a código maliciosos necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de seguridad
  • Establecimiento de la monitorización y pruebas de las herramientas de protección frente a código malicioso
  • Análisis de los programas maliciosos mediante desensambladores y entornos de ejecución controlada
Unidad didáctica 4: Respuesta ante incidentes de seguridad
  • Procedimiento de recolección de información relacionada con incidentes de seguridad
  • Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad
  • Proceso de verificación de la intrusión
  • Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales
Unidad didáctica 5: Proceso notificación y gestión de intentos de intrusión
  • Establecimiento de las responsabilidades en el proceso de notificación y gestión de intentos de intrusión o infecciones
  • Categorización de los incidentes derivados de intentos de intrusión o infecciones en función de su impacto potencial
  • Criterios para la determinación de las evidencias objetivas en las que se soportara la gestión del incidente
  • Establecimiento del proceso de detección y registro de incidentes derivados de intentos de intrusión o infecciones
  • Guía para la clasificación y análisis inicial del intento de intrusión o infección, contemplando el impacto previsible del mismo
  • Establecimiento del nivel de intervención requerido en función del impacto previsible
  • Guía para la investigación y diagnóstico del incidente de intento de intrusión o infecciones
  • Establecimiento del proceso de resolución y recuperación de los sistemas tras un incidente derivado de un intento de intrusión o infección
  • Proceso para la comunicación del incidente a terceros, si procede
  • Establecimiento del proceso de cierre del incidente y los registros necesarios para documentar el histórico del incidente
Unidad didáctica 6: Análisis forense informático
  • Conceptos generales y objetivos del análisis forense
  • Exposición del Principio de Lockard
  • Guía para la recogida de evidencias electrónicas
  • Guía para el análisis de las evidencias electrónicas recogidas, incluyendo el estudio de ficheros y directorios ocultos, información oculta del sistema y la recuperación de ficheros borrados
  • Guía para la selección de las herramientas de análisis forense

Compara para elegir mejor:
Ver más cursos similares