Analista Junior en Ciberseguridad - CCST Cybersecurity Certification

Acerca de este curso

Esta formación oficial diseñada por Cisco, Analista Junior en Ciberseguridad - CCST Cybersecurity Certification, se conforma en base a un recorrido curricular por las áreas clave en la evaluación y el mantenimiento de la seguridad de la información en las organizaciones, incluyendo los sistemas operativos, las aplicaciones y las comunicaciones en red. Partiendo de aspectos fundamentales, se ofrece una perspectiva integral del escenario actual de las amenazas de ciberseguridad; se identifican y categorizan los objetivos, las vulnerabilidades, los autores, y la diversidad de elementos tecnológicos de los que se aprovechan los atacantes.

Así mismo, se caracterizan las diferentes fases que conforman los ciberataques, y los puntos a tener en cuenta para establecer los mejores métodos de contención y defensa. También se tratan los modelos, aproximaciones y tecnologías empleadas en el establecimiento de los mecanismos de seguridad, tanto desde la perspectiva de la comunicación en red, y de los dispositivos que la soportan, como de la seguridad en los puntos finales –clientes y servidores-.

A continuación, se exponen metodologías para la monitorización, evaluación y gestión de la seguridad de la red y de los sistemas operativos y se muestra cómo recabar inteligencia de amenazas para el descubrimiento de vulnerabilidades existentes o potenciales en la organización. A partir del conocimiento de estos elementos, se evidencia la necesidad de aplicar medidas de protección e implementar una serie de buenas prácticas, mediante marcos de gobernanza y cumplimiento, con el objeto de mejorar los niveles de seguridad en las organizaciones, y ser capaz de gestionar y responder ante incidentes de ciberseguridad.

Objetivos

• Explicar cómo los actores de amenazas ejecutan algunos de los tipos más comunes de ciberataques.
• Explicar los principios de seguridad de la red.
• Explicar cómo las vulnerabilidades de TCP/IP permiten los ataques a la red.
• Recomendar medidas para mitigar las amenazas.
• Solucionar problemas en redes inalámbricas.
• Explicar cómo se utilizan los dispositivos y servicios para mejorar la seguridad de la red.
• Utilizar las herramientas administrativas de Windows.
• Implementar la seguridad básica de Linux.
• Evaluar la protección de puntos finales y los impactos del malware.
• Utilizar las mejores prácticas de ciberseguridad para mejorar la confidencialidad, la integridad y la disponibilidad.
• Explicar los enfoques para la defensa de la seguridad de la red.
• Implementar algunos de los diversos aspectos del sistema y la defensa de la red.
• Configurar el control de acceso local y basado en servidor.
• Implementar listas de control de acceso (ACL) para filtrar el tráfico y mitigar los ataques a la red.
• Explicar cómo se implementan los cortafuegos para proporcionar seguridad en la red.
• Implementar un firewall basado en políticas de zona mediante la CLI.
• Recomendar requisitos de seguridad en la nube en función de un escenario de nube determinado.
• Determinar las técnicas criptográficas que se requieren para garantizar la confidencialidad, integridad y autenticidad.
• Explicar cómo las tecnologías de seguridad afectan a la monitorización de seguridad.
• Usar diferentes tipos de registros para almacenar información sobre los hosts y la red.
• Explicar el proceso de evaluación de alertas.
• Crear documentos y políticas relacionadas con la gobernanza y el cumplimiento de la ciberseguridad.
• Utilizar herramientas para las pruebas de seguridad de la red.
• Evaluar las fuentes de inteligencia de amenazas.
• Explicar cómo se evalúan y gestionan las vulnerabilidades de los puntos finales.
• Seleccionar controles de seguridad en función de los resultados de la evaluación de riesgos.
• Utilizar modelos de respuesta a incidentes y técnicas forenses para investigar incidentes de seguridad.

Duración

120 horas - Modalidad online

Certificación asociada

• Cisco Certified Support Technician (CCST) Cybersecurity

Programa

Módulo 1: Amenazas, vulnerabilidades y ataques a la ciberseguridad.

Módulo 2: Protección de redes.

Módulo 3: Ataque a los fundamentos.

Módulo 4: Atacando lo que hacemos.

Módulo 5: Comunicación de red inalámbrica.

Módulo 6: Infraestructura de seguridad de redes.

Módulo 7: El sistema operativo Windows.

Módulo 8: Descripción general de Linux.

Módulo 9: Protección de terminales.

Módulo 10: Principios, prácticas y procesos de ciberseguridad.

Módulo 11: Comprendiendo qué es defensa.

Módulo 12: Defensa del sistema y de la red.

Módulo 13: Control de acceso.

Módulo 14: Listas de control de acceso.

Módulo 15: Tecnologías de firewall.

Módulo 16: Firewalls de política basados en zonas.

Módulo 17: Seguridad en la nube.

Módulo 18: Criptografía.

Módulo 19: Tecnologías y protocolos.

Módulo 20: Datos de seguridad de red.

Módulo 21: Evaluar alertas.

Módulo 22: Gestión y cumplimiento.

Módulo 23: Pruebas de seguridad de la red.

Módulo 24: Inteligencia contra las amenazas.

Módulo 25: Evaluación de vulnerabilidades de terminales.

Módulo 26: Administración de riesgos y controles de seguridad.

Módulo 27: Análisis forense digital y análisis y respuesta a incidentes.