Objetivos

OBJETIVO GENERAL:

Gestionar las herramientas y procedimientos de protección de los sistemas de información contra ciber-ataques o accesos no autorizados.

OBJETIVOS ESPECÍFICOS:

Módulo 1

• Aplicar medidas de protección a los equipos informáticos conectados a una red corporativa.
• Desarrollar competencias en la gestión de incidentes, capacitando a los participantes para detectar y responder a ataques cibernéticos de manera proactiva.
• Implementar medidas de protección efectivas, garantizando la integridad, confidencialidad y disponibilidad de los sitemas informáticos ante posibles amenazas.

Módulo 2

• Configurar las herramientas básicas de protección de un sistema informático.
• Dominar la gestión y configuración de herramientas de cortafuegos para garantizar una defensa efectiva de la red contra amenazas externas.
• Implementar sistemas de protección avanzados en endpoints, como EDP y EDR, con el fin de detectar y responder de manera proactiva a las amenazas de malware y ataques cibernéticos.

Módulo 3

• Planificar los mecanismos de autenticación y autorización de usuarios más adecuados para evitar la suplantación de identidad y/o accesos no autorizados, desde su diseño hasta su mantenimiento.
• Comprender los diferentes métodos de autenticación y sus respectivos riesgos y beneficios.
• Analizar la implementación de sistemas de gestión de derechos de acceso en entornos de aplicación web.

Módulo 4

• Planificar los procedimientos de recuperación de datos y servicios de las corporaciones, así como las herramientas más básicas para conseguirlo de forma eficiente y efectiva, incluyendo su validación.
• Definir e implementar planes de recuperación adaptados a diferentes tipos de incidentes y niveles de impacto.
• Utilizar herramientas de automatización para mejorar la eficiencia en la gestión de copias de seguridad y procesos de recuperación.

Módulo 5

• Aplicar las herramientas y procesos necesarios para gestionar la seguridad de los sistemas de información.
• Desarrollar procedimientos para la configuración eficiente de herramientas de detección de anomalías en el tráfico de red, con el fin de fortalecer la capacidad de respuesta ante posibles amenazas.
• Implementar un plan integral de recuperación de incidentes, asegurando una rápida y efectiva restauración de la operatividad tras un ataque cibernético.