• Plazas agotadas
  • ONLINE
GESTIÓN DE INCIDENTES DE SEGURIDAD INFORMÁTICA (MF0488_3)

INFORMACIÓN SOBRE CURSOS GRATUITOS 2021

Te llamaremos gratis y recibirás asesoramiento personalizado sobre los CURSOS GRATUITOS 2021 disponibles. Recuerda que todos los cursos son 100% gratis siempre, incluso en la expedición del título. Nunca vamos a solicitar ningún método de pago.
Actualmente el curso que solicita no dispone de plazas libres. Si lo desea, puede rellenar el siguiente formulario y un agente contactará con usted en las próximas horas para ofrecerle otros cursos gratuitos adecuados a su perfil y a sus necesidades formativas.

 
(1) Los datos de carácter personal que nos proporcione serán tratados por EUROCONSULTORÍA FORMACIÓN EMPRESA S.L. como propietaria de esta web, con la finalidad de gestionar su solicitud de información y matriculación sobre cursos gratuitos.
(2) En caso de aceptar la recepción de información sobre cursos gratuitos, nos legitima a enviarle de forma periódica comunicaciones de esta índole.
Destinatarios: sus datos se alojarán en las plataformas de Euroformac, Acens y Amazon, cuyos titulares son EUROCONSULTORÍA FORMACIÓN EMPRESA S.L., ACENS technologies SLU y Amazon Web Services, Inc., alojadas en la Unión europea, que garantizan las medidas de seguridad encaminadas a proteger la privacidad. Puede ejercer sus derechos de acceso, rectificación, limitación o supresión de sus datos enviando un email a lopd@grupoeuroformac.com o ante la autoridad de control. Encontrará más información en nuestra Política de Privacidad

GESTIÓN DE INCIDENTES DE SEGURIDAD INFORMÁTICA (MF0488_3)

Objetivos:

Detectar y responder ante incidentes de seguridad. Pulse aquí para consultar el temario completo

Fechas de impartición del curso:

21/09/2021 — 23/10/2021

Examen presencial (último día del curso):

EUROFORMAC MADRID C/ Ayala Nº 87, entrada por C/ Alcántara Nº 24, Madrid

Requisitos:

Ser trabajador en RÉGIMEN GENERAL, AUTÓNOMO o en ERTE de cualquier sector con centro de trabajo en la Comunidad de Madrid. Consulte disponibilidad de plazas para personas desempleadas en la Comunidad de Madrid.

COMPARTIR

Los trabajadores afectados por un ERTE también pueden acceder gratuitamente a todos los cursos disponibles de nuestro catálogo del plan Estatal sin importar el sector en el que desarrollen su actividad profesional.

Ficha técnica

Tipo de formación
ONLINE (con tutor)
Horas
90
Horas presenciales
2
Horas teleformación
88

1. Sistemas de detección y prevención de intrusiones (IDS/IPS)
- Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
- Identificación y caracterización de los datos de funcionamiento del sistema
- Arquitecturas más frecuentes de los sistemas de detección de intrusos
- Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
- Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS
2. Implantación y puesta en producción de sistemas IDS/IPS
- Análisis previo de los servicios, protocolos, zonas y equipos que utiliza la organización para sus procesos de negocio.
- Definición de políticas de corte de intentos de intrusión en los IDS/IPS
- Análisis de los eventos registrados por el IDS/IPS para determinar falsos positivos y caracterizarlos en las políticas de corte del IDS/IPS
- Relación de los registros de auditoría del IDS/IPS necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de intentos de intrusión
- Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS
3. Control de código malicioso
- Sistemas de detección y contención de código malicioso
- Relación de los distintos tipos de herramientas de control de código malicioso en función de la topología de la instalación y las vías de infección a controlar
- Criterios de seguridad para la configuración de las herramientas de protección frente a código malicioso
- Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a código malicioso
- Relación de los registros de auditoría de las herramientas de protección frente a código maliciosos necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de seguridad
- Establecimiento de la monitorización y pruebas de las herramientas de protección frente a código malicioso
- Análisis de los programas maliciosos mediante desensambladores y entornos de ejecución controlada
4. Respuesta ante incidentes de seguridad
- Procedimiento de recolección de información relacionada con incidentes de seguridad
- Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad
- Proceso de verificación de la intrusión
- Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales
5. Proceso de notificación y gestión de intentos de intrusión
- Establecimiento de las responsabilidades en el proceso de notificación y gestión de intentos de intrusión o infecciones
- Categorización de los incidentes derivados de intentos de intrusión o infecciones en función de su impacto potencial
- Criterios para la determinación de las evidencias objetivas en las que se soportara la gestión del incidente
- Establecimiento del proceso de detección y registro de incidentes derivados de intentos de intrusión o infecciones
- Guía para la clasificación y análisis inicial del intento de intrusión o infección, contemplando el impacto previsible del mismo
- Establecimiento del nivel de intervención requerido en función del impacto previsible
- Guía para la investigación y diagnostico del incidente de intento de intrusión o infecciones
- Establecimiento del proceso de resolución y recuperación de los sistemas tras un incidente derivado de un intento de intrusión o infección
- Proceso para la comunicación del incidente a terceros, si procede
- Establecimiento del proceso de cierre del incidente y los registros necesarios para documentar el histórico del incidente
6. Análisis forense informático
- Conceptos generales y objetivos del análisis forense
- Exposición del Principio de Lockard
- Guía para la recogida de evidencias electrónicas:
○ Evidencias volátiles y no volátiles
○ Etiquetado de evidencias
○ Cadena de custodia
○ Ficheros y directorios ocultos
○ Información oculta del sistema
○ Recuperación de ficheros borrados
- Guía para el análisis de las evidencias electrónicas recogidas, incluyendo el estudio de ficheros y directorios ocultos, información oculta del sistema y la recuperación de ficheros borrados
- Guía para la selección de las herramientas de análisis forense