Scorm en Sistema SIEM
El Curso en Sistema SIEM es una oportunidad para adquirir habilidades y conocimientos necesarios en un entorno actual en constante desarrollo en materia de seguridad informática.
- Duración65 h
- Unidades7
- FormatoSCORM 1.2
Sobre este contenido
El Curso en Sistema SIEM es una oportunidad para adquirir habilidades y conocimientos necesarios en un entorno actual en constante desarrollo en materia de seguridad informática.
En la actualidad, la protección de la información y la prevención de ataques informáticos son prioritarias para cualquier organización. La creciente sofisticación de los ciberataques requiere de profesionales capacitados en el uso de tecnologías que permitan detectar y prevenir intrusiones.
Este scorm te brinda la oportunidad de especializarte en sistemas de prevención y detección de intrusiones, proporcionándote las herramientas necesarias para establecer mejoras en la seguridad de las comunicaciones de tu organización.
A través de las diferentes Unidades Didácticas, aprenderás a implementar sistemas IDS/IPS y a controlar el malware, pudiendo así proteger los sistemas de posibles amenazas. Además, conocerás las capacidades de los sistemas SIEM, herramientas imprescindibles para la gestión y respuesta ...
A quién va dirigido
El Scorm en Sistema SIEM está especialmente diseñado para profesionales de la seguridad informática y de las telecomunicaciones interesados en fortalecer sus conocimientos y habilidades en el ámbito de la detección y prevención de intrusiones. A lo largo del programa, se abordan temáticas fundamentales como las comunicaciones seguras por niveles, la implantación y puesta en producción de sistemas IDS/IPS, el control de malware y la respuesta ante incidentes de seguridad. Además, se profundiza en las capacidades de los sistemas SIEM para mejorar la seguridad de las organizaciones. Si deseas convertirte en un experto en esta área y estar preparado para los desafíos actuales que presenta la ciberseguridad, este scorm es para ti.
Temario
7 unidades didácticas · 65 horas
Contenido7 unidades
Comunicaciones seguras: seguridad por niveles
- Seguridad a Nivel Físico
- Seguridad a Nivel de Enlace
- Seguridad a Nivel de Red
- Seguridad a Nivel de Transporte
- Seguridad a Nivel de Aplicación
Sistemas de detección y prevención de intrusiones (ids/ips)
- Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
- Identificación y caracterización de los datos de funcionamiento del sistema
- Arquitecturas más frecuentes de los IDS
- Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
- Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS
Implantación y puesta en producción de sistemas ids/ips
- Análisis previo
- Definición de políticas de corte de intentos de intrusión en los IDS/IPS
- Análisis de los eventos registrados por el IDS/IPS
- Relación de los registros de auditoría del IDS/IPS
- Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS
Control malware
- Sistemas de detección y contención de Malware
- Herramientas de control de Malware
- Criterios de seguridad para la configuración de las herramientas de protección frente a Malware
- Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a Malware
- Relación de los registros de auditoría de las herramientas de protección frente a Malware
- Establecimiento de la monitorización y pruebas de las herramientas de protección frente a Malware
- Análisis de Malware mediante desensambladores y entornos de ejecución controlada
Sistemas siem para la mejora de la seguridad
- ¿Qué es un SIEM?
- Evolución de los sistemas SIEM: SIM, SEM y SIEM
- Arquitectura de un sistema SIEM
Capacidades de los sistemas siem
- Problemas a solventar
- Administración de logs
- Regulaciones IT
- Correlación de eventos
- Soluciones SIEM en el mercado
Respuesta ante incidentes de seguridad
- Procedimiento de recolección de información relacionada con incidentes de seguridad
- Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad
- Proceso de verificación de la intrusión
- Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales
Más contenidos de Seguridad Informática
Ver los 100 →- Técnico Auditor en Eficiencia y Certificación Energética en Edificios de Nueva Construcción (Herramienta Unificada LIDER...300 h · 18 unid.
- Técnico Especialista en Telecomunicaciones300 h · 11 unid.
- Técnico Especialista TIC en Radiocomunicaciones460 h · 18 unid.
- Scorm de Seguridad y Alta Disponibilidad200 h · 7 unid.
- Seguridad de los Datos Informáticos200 h · 11 unid.
- Primeros Pasos en Seguridad Informática y Redes50 h · 5 unid.