Seguridad de Informática y White Hacking

Módulo 1: Introducción a la Seguridad de la Información.

·         Ciclo de vida de la seguridad de la información.

·         Identificar la diferencia de seguridad informática y seguridad de la información.

·         Importancia de la Gobernanza.

·         Identificar características de COBIT como marco de gobierno corporativo de IT.

·         Describir la importancia de implementar ITIL en la gestión de servicios de IT para mejorar la seguridad de la información.

·         Dominios en una infraestructura típica de IT (Usuarios, Equipos, LAN, WAN, LAN-WAN, Acceso remoto, Aplicaciones).

·         Aplicar buenas prácticas en la configuración de entornos productivos de red. 

·         Implementar seguridad en los servicios de IT basados en prácticas de ITIL.

Módulo 2: Estrategias de Seguridad en plataformas Windows y Linux.

·         Servicios de Dominio de Directorio Activo (ADDS).

·         Introducción a las GPO de Windows Server.

·         Gestión de la Auditora sobre recursos de una red corporativa.

·         Control de Acceso.

·         Ciclo de vida en los respaldos de configuraciones (Routers Cisco).

·         Balancear carga de servicios de IT.

·         Aplicar seguridad en la gestión de datos utilizando SQL Server.

·         Replicar información en base de datos.

Módulo 3: Técnicas criptográficas.

·         Algoritmos criptográficos (Simétrico, asimétrico y hashing).

·         Infraestructura de llave pública (PKI).

·         Cifrado de información (Base de datos, canales de comunicación TLS, SSH y archivos).

·         Redes Privadas Virtuales (VPN utilizando TLS y ipsec)

·         Inspección de tráfico cifrado TLS

Módulo 4: Hacking ético de sistemas.

·         Proceso para la obtención de la información.

·         Fases para pruebas de penetración (Perspectiva NIST).

·         Identificar las principales herramientas de hacking en cada fase.

·         Realizar conexiones a Internet de forma anónima.

·         Obtener información de los sistemas auditados.

·         Realizar la enumeración de los sistemas auditados.