Seguridad de Informática y White Hacking

Contenido del programa

Módulo 1. Introducción a la Seguridad de la Información.

• Ciclo de vida de la seguridad de la información
• Diferencia de seguridad informática y seguridad de la información
• Importancia de la gobernanza
• Características de COBIT como marco de gobierno corporativo de IT
• Importancia de implementar ITIl en la gestión de servicios de IT parar mejroar la seguridad de la información

Módulo 2.Estrategias de Seguridad en plataformas Windows y Linux.

• Servicios de Dominio de Directorio Activo (ADDS)
• Introducción a las GPO de Windows Server
• Gestión de la auditoría sobre recursos de una red corporativa
• Control de acceso
• Ciclo de vida en los respaldos de configuraciones (Routers Cisco)
• Balancea carga de servicios de IT
• Seguridad en la gestión de datos utilizando SQL Server
• Replíca información en base de datos

Módulo 3. Técnicas criptográficas.

• Algoritmos criptográficos (Simétrico, asimétrico y hashing).
• Infraestructura de llave pública (PKI).
• Cifrado de información (Base de datos, canales de comunicación TLS, SSH y archivos).
• Redes Privadas Virtuales (VPN utilizando TLS y ipsec)
• Inspección de tráfico cifrado TLS

Módulo 4. Hacking ético de sistemas.

• Proceso para la obtención de la información.
• Fases para pruebas de penetración (Perspectiva NIST).
• Identificar las principales herramientas de hacking en cada fase.
• Realizar conexiones a Internet de forma anónima.
• Obtener información de los sistemas auditados.
• Realizar la enumeración de los sistemas auditados.