Curso Ciberseguridad: Respuesta a Incidentes

En Conocimiento Libre impulsamos el desarrollo de proyectos de innovación y la adopción de la Industria 4.0 para fortalecer la competitividad y promover el desarrollo sostenible del ecosistema regional, lo logramos a través de servicios de transformación digital y el fomento de competencias laborales dirigidos a los actores de la triple hélice (Empresas, Gobierno y Universidades).

Conocimiento Libre es un Partner oficial de Capacitación LPI ATP (Approved Training Partner) reconocido como Platinum, el máximo nivel alcanzable.

CONTACTANOS

(52) 551049-9180

DURACIÓN

40 horas

MODALIDAD

En línea con clases en vivo

Acerca del Curso:

El Curso Ciberseguridad y Respuesta a Incidentes está diseñado para profesionistas interesados en fortalecer sus habilidades en ciberseguridad, con un enfoque práctico en respuesta a incidentes, análisis de riesgos, protección contra ransomware, alta disponibilidad y seguridad en entornos modernos de TI.

En el Curso Ciberseguridad y Respuesta a Incidentes, proporciona a los participantes la capacidad de aplicar los conocimientos adquiridos en escenarios reales y optimización de seguridad con tecnologías como Nginx y Cloudflare.

Objetivos del Curso:

Identificar y analizar amenazas cibernéticas en entornos empresariales.
Aplicar estrategias de defensa y mitigación para prevenir incidentes de seguridad.
Gestionar incidentes de ciberseguridad en tiempo real, incluyendo ataques de malware, phishing y ransomware.
Utilizar herramientas de monitoreo y detección de intrusiones para fortalecer la seguridad de la infraestructura TI.
Implementar procesos de respuesta ante incidentes basados en buenas prácticas y normativas internacionales.
Realizar análisis forense digital para investigar incidentes y determinar el impacto de ataques.
Automatizar tareas de ciberseguridad para mejorar la detección y respuesta en infraestructuras TI.
Cumplir con estándares y regulaciones de seguridad para garantizar la protección de la información y la privacidad de los datos.

Temario

UNIDAD 1: Introducción a la respuesta de incidentes de seguridad

1.6 Definición de incidentes de seguridad.
1.7 Importancia de la respuesta a incidentes.
1.8 Objetivos y beneficios de un programa de respuesta a incidentes.
1.9 Roles y responsabilidades en la respuesta a incidentes.
1.10 Marco legal y regulatorio relacionado.

UNIDAD 2: Instalación de herramientas necesarias para el curso

2.1 Instalación de Linux Server
2.2 Instalación de Windows Server
2.3 Instalación de Windows Desktop

UNIDAD 3: Introducción al análisis de riesgos

3.1 Top 10 OWASP
3.2 ¿Qué es un CVSS?
3.3 ¿Qué es un CWE?
3.4 ¿Qué es un CVE?
3.5 ¿Diferencia entre CWE y CVE?
3.6 Metodología NIST
3.7 Laboratorio: Colectando métricas

UNIDAD 4: La moda del Ransomware: Vectores de infección, medidas para evitar su propagación

4.1 Medio de propagación.
4.2 Casos recientes.
4.3 Virus en Linux.
4.4 Uso de WSUS para mantener al día las actuaciones en Windows
4.5 Uso del System Center
4.6 Windows vs Linux (sistemas operativos basados en Unix).
4.7 Laboratorio.

UNIDAD 5: Introducción al uso de herramientas de backup

5.1 Tipos de Backup
5.2 Bácula
5.3 Arquitectura básica.
5.4 Laboratorio.

UNIDAD 6: Técnicas de enumeración

6.1 Definición de enumeración, ataques de fuerza bruta.
6.2 Técnicas de enumeración básicas.
6.3 Ataques de fuerza bruta.
6.4 Hardening de servidores Linux para evitar estos ataques:
6.4.1 Revisión de bitácoras.
6.4.2 Fail2ban.
6.4.3 OSSEC.
6.4.4 Acceso a servidores mediante el uso de llaves.
6.4.5 Acceso a servidores mediante 2FA.
6.4.6 Acceso mediante la combinación llaves / 2FA.
6.5 Laboratorio.

UNIDAD 7: Introducción a la alta disponibilidad

7.1 Importancia de la alta disponibilidad en entornos informáticos.
7.2 Objetivos de la alta disponibilidad.
7.3 Conceptos básicos de tolerancia a fallos.

UNIDAD 8: Diseño de sistemas de alta disponibilidad

8.1 Estrategias de redundancia.
8.2 Balanceo de carga.
8.3 Clústeres de servidores.
8.4 Virtualización y alta disponibilidad.
8.5 Arquitecturas de alta disponibilidad en la nube.

UNIDAD 9: Introducción a servidores Nginx para servicios HA

9.1 Ventajas sobre otros servidores web.
9.2 Instalación y configuración básica.
9.3 Configuración del entorno.
9.4 Estructura de archivos de configuración.
9.5 Gestión de sitios web.
9.6 Configuración de servidores virtuales.
9.7 Manejo de múltiples dominios.
9.8 Configuración a soporte de servicio TLS / SSL en Nginx.
9.9 Configuración de límites en Ngix.
9.10 Configurando servicios de GeoLocalización.

UNIDAD 10: Introducción a Cloudflare

10.1 Conceptos Básicos de CDN
10.2 Ventajas de utilizar una CDN
10.3 Introducción a Cloudflare como CDN
10.4 Configuración Inicial en Cloudflare
10.5 Registro de dominios
10.6 Configuración de DNS

UNIDAD 11: Optimización avanzada de Cloudflare

11.1 CDN de contenido estático y dinámico
11.2 Balanceo de cargas.

UNIDAD 12: Seguridad en Cloudflare

12.1 Protección contra amenazas.
12.2 Configuración de cortafuegos de aplicaciones web (WAF).
12.3 Mejorando la seguridad y rendimiento combinando ambas tecnologías (Cloudflare y Nginx).

Audiencia

Administradores de sistemas y redes que buscan fortalecer la seguridad y la respuesta ante incidentes en entornos empresariales.
Equipos de respuesta ante incidentes (SOC, CSIRT) que necesitan mejorar sus procesos de identificación y remediación de ataques.
Consultores y auditores de seguridad que asesoran a empresas en la implementación de políticas y normativas de ciberseguridad.
Desarrolladores de software y arquitectos de TI que desean integrar medidas de seguridad en aplicaciones y servicios.
Empresas y startups que buscan proteger sus activos digitales y cumplir con regulaciones de seguridad.

Si deseas explorar más opciones de capacitacion, te invitamos a consultar nuestro Catálogo de Cursos y Certificaciones, donde encontrarás programas en Linux, Ciberseguridad, DevOps, Nube y Bases de Datos.

Requisitos

Conocimientos básicos de redes y administración de sistemas operativos (Windows/Linux).
Familiaridad con principios de ciberseguridad y amenazas informáticas.
Experiencia en entornos TI empresariales o en la gestión de infraestructuras digitales (deseable).
Habilidad para manejar herramientas de monitoreo y respuesta ante incidentes.
No se requiere experiencia previa en respuesta ante incidentes, ya que el curso cubre desde los fundamentos hasta estrategias avanzadas.