Curso en prevención y gestión de ciberataques

1. SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES (IDS/IPS)

• Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
• Identificación y caracterización de los datos de funcionamiento del sistema
• Arquitecturas más frecuentes de los IDS
• Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
• Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS

2. IMPLANTACIÓN Y PUESTA EN PRODUCCIÓN DE SISTEMAS IDS/IPS

• Análisis previo
• Definición de políticas de corte de intentos de intrusión en los IDS/IPS
• Análisis de los eventos registrados por el IDS/IPS
• Relación de los registros de auditoría del IDS/IPS
• Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS

3. CONTROL MALWARE

• Sistemas de detección y contención de Malware
• Herramientas de control de Malware
• Criterios de seguridad para la configuración de las herramientas de protección frente a Malware
• Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a Malware
• Relación de los registros de auditoría de las herramientas de protección frente a Malware
• Establecimiento de la monitorización y pruebas de las herramientas de protección frente a Malware
• Análisis de Malware mediante desensambladores y entornos de ejecución controlada

4. RESPUESTA ANTE INCIDENTES DE SEGURIDAD

• Procedimiento de recolección de información relacionada con incidentes de seguridad
• Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad
• Proceso de verificación de la intrusión
• Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales

5. PROCESO DE NOTIFICACIÓN Y GESTIÓN DE INTENTOS DE INTRUSIÓN

• Establecimiento de las responsabilidades
• Categorización de los incidentes derivados de intentos de intrusión
• Establecimiento del proceso de detección y herramientas de registro de incidentes
• Establecimiento del nivel de intervención requerido en función del impacto previsible
• Establecimiento del proceso de resolución y recuperación de los sistemas
• Proceso para la comunicación del incidente a terceros

6. ANÁLISIS FORENSE INFORMÁTICO

• Conceptos generales y objetivos del análisis forense
• Exposición del Principio de Lockard
• Guía para la recogida de evidencias electrónicas
• Guía para el análisis de las evidencias electrónicas recogidas
• Guía para la selección de las herramientas de análisis forense