Curso de seguridad y alta disponibilidad

1. ADOPCIÓN DE PAUTAS DE SEGURIDAD INFORMÁTICA

• Fiabilidad, confidencialidad, integridad y disponibilidad
• Análisis de las principales vulnerabilidades de un sistema informático
  • Tipos de amenazas
• Seguridad física y ambiental
  • Ubicación y protección física de los equipos y servidores
  • Sistemas de alimentación ininterrumpida
• Seguridad lógica
  • Criptografía
  • Listas de control de acceso
  • Establecimiento de políticas de contraseñas
  • Políticas de almacenamiento
  • Copias de seguridad e imágenes de respaldo
• Análisis forense en sistemas informáticos

2. IMPLANTACIÓN DE MECANISMOS DE SEGURIDAD ACTIVA

• Ataques y contramedidas en sistemas personales
  • Anatomía de ataques y análisis de software malicioso
  • Tipos de herramientas
  • Herramientas paliativas
  • Actualización de sistemas y aplicaciones
  • Seguridad en la conexión con redes públicas
• Seguridad en la red corporativa
  • Monitorización del tráfico en redes
  • Seguridad en los protocolos para comunicaciones inalámbricas
• Riesgos potenciales de los servicios de red

3. IMPLANTACIÓN DE TÉCNICAS DE ACCESO REMOTO. SEGURIDAD PERIMETRAL

• Elementos básicos de la seguridad perimetral
• Zonas desmilitarizadas
• Arquitectura de subred protegida
• Redes privadas virtuales. VPN
• Beneficios y desventajas con respecto a las líneas dedicadas
• Técnicas de cifrado. Clave pública y clave privada
  • VPN a nivel de red. SSL, IPSec
  • VPN a nivel de aplicación. SSH
• Servidores de acceso remoto
  • Protocolos de autenticación
  • Servidores de autenticación

4. INSTALACIÓN Y CONFIGURACIÓN DE CORTAFUEGOS

• Utilización y filtrado del cortafuegos
• Tipos de cortafuegos
• Instalación de cortafuegos
  • Ubicación
• Reglas de filtrado de cortafuegos
• Pruebas de funcionamiento. Sondeo

5. INSTALACIÓN Y CONFIGURACIÓN DE SERVIDORES «PROXY»

• Tipos de «proxy». Características y funciones
• Instalación de servidores «proxy»
• Instalación y configuración de clientes «proxy»
• Configuración del almacenamiento en la caché de un «proxy»
• Configuración de filtros
• Métodos de autenticación en un «proxy»

6. IMPLANTACIÓN DE SOLUCIONES DE ALTA DISPONIBILIDAD

• Análisis de configuraciones de alta disponibilidad
  • Funcionamiento ininterrumpido
  • Integridad de datos y recuperación de servicio
  • Servidores redundantes
• Virtualización de sistemas
• Posibilidades de la virtualización de sistemas
• Herramientas para la virtualización
• Configuración y utilización de máquinas virtuales
• Alta disponibilidad y virtualización
• Simulación de servicios con virtualización

7. LEGISLACIÓN Y NORMAS SOBRE SEGURIDAD

• Principios generales de protección de datos de carácter personal
• Infracciones y sanciones contempladas en la legislación vigente en materia de protección de datos de carácter personal
• Identificación y registro de los ficheros con datos de carácter personal utilizados por la organización
• Elaboración del documento de seguridad requerido por la legislación vigente en materia de protección de datos de carácter personal
• Legislación sobre los servicios de la sociedad de la información y correo electrónico