Planificación de la seguridad informática en la empresa
Planificar la seguridad informática en la empresa
Programa
- 01Debilidades, amenazas y ataques
Tipos de atacantes
Motivaciones del atacante
Metodología de un atacante determinado
Vulnerabilidades y ataques comunes
Herramientas de hacking
Ingeniería social
Prevención de ataques
Respuesta a contingencias
- 02Administración de la seguridad en redes
Diseño e implantación de políticas de seguridad
- 03Tecnologías criptográficas
Encriptación simétrica
Encriptación asimétrica
Firmas digitales
Certificados digitales
SSL/TLS. La herramienta de encriptación multiusos
Navegación segura: HTTPS
- 04Sistemas de autentificación
Tecnologías de identificación
PAP y CHAP
Radius
El protocolo 802.1X
La suite de protocolos EAP: LEAP, PEAP, EAP-TLS
Sistemas biométricos
- 05Redes virtuales privadas
Beneficios y características
IP sec
VPNs con SSL-TLS
- 06Firewalls
Arquitectura de firewalls
Filtrado de paquetes sin estados
Servidores proxy
Filtrado dinámico o "stateful"
Firewalls de siguiente generación
Funciones avanzadas
- 07Detección y prevención automatizada de intrusiones (IDS-IPS)
Arquitectura de sistemas IDS
Herramientas de software
Captura de intrusos con honeypots