Módulo 1. Gestión de incidentes y resolución de averías

Unidad didáctica 1. Sistemas de detección y prevención de intrusiones (ids/ips)

• Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
• Identificación y caracterización de los datos de funcionamiento del sistema
• Arquitecturas más frecuentes de los sistemas de detección de intrusos
• Relación de los distintos tipos de ids/ips por ubicación y funcionalidad
• Criterios de seguridad para el establecimiento de la ubicación de los ids/ips

Unidad didáctica 2. Implantación y puesta en producción de sistemas ids/ips

• Análisis previo de los servicios, protocolos, zonas y equipos que utiliza la organización para sus procesos de negocio.
• Definición de políticas de corte de intentos de intrusión en los ids/ips
• Análisis de los eventos registrados por el ids/ips para determinar falsos positivos y caracterizarlos en las políticas de corte del ids/ips
• Relación de los registros de auditoría del ids/ips necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de intentos de intrusión
• Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del ids/ips

Unidad didáctica 3. Control de código malicioso

• Sistemas de detección y contención de código malicioso
• Relación de los distintos tipos de herramientas de control de código malicioso en función de la topología de la instalación y las vías de infección a controlar
• Criterios de seguridad para la configuración de las herramientas de protección frente a código malicioso
• Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a código malicioso
• Relación de los registros de auditoría de las herramientas de protección frente a código maliciosos necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de seguridad
• Establecimiento de la monitorización y pruebas de las herramientas de protección frente a código malicioso
• Análisis de los programas maliciosos mediante desensambladores y entornos de ejecución controlada

Unidad didáctica 4. Resolución de averías lógicas.

• El Master Boot Record (mbr), particiones y partición activa.
• Archivos de inicio del sistema.
• Archivos de configuración del sistema.
• Optimización del sistema.
• Copia de seguridad.
• Transferencia de archivos.
• Herramientas de back-up.
• Clonación.
• Restablecimiento por clonación.
• Reinstalación, configuración y actualización de componentes de componentes software.