Duración: 40 Horas
Resumen:
Los equipos de respuesta ante incidentes o equipos de seguridad de las organizaciones, requieren los conocimientos sobre las técnicas, procedimientos y herramientas que se deben usar para su operación. En este curso se presenta y se describe desde un punto de vista práctico y de aprovechamiento inmediato, de tal forma que se puedan usar enseguida en la operación real de los mismos.
Audiencia:
Personal del área de TI y seguridad interesado en conocer los pormenores de la operación de un CSIRT en su organización.
Objetivo General:
Describir los elementos necesarios y útiles en la operación de un equipo de respuesta a incidentes informáticos.
Metodología y Evaluación:
• Se hará uso del método constructivista, motivando a los estudiantes a aplicar lo aprendido en las clases teóricas y prácticas permitiéndoles generar nuevos conocimientos a partir del uso de estrategias metodológicas dinámicas (aprendizaje basado en problemas, trabajo colaborativo, método de casos, aprendizaje por proyectos). ). ). ). , entre otros), libros, vídeos y espacios para la comunicación como foros, mensajes.
• Se realizarán evaluaciones por cada competencia a adquirir y una evaluación final que integrará conocimientos del curso.
• La nota final consistirá en un promedio de las evaluaciones realizadas. Pueden existir evaluaciones opcionales las cuales sumarán un punto adicional a la nota final.
Requisitos previos:
• El estudiante debe tener conocimientos de administración de servidores y redes, así como conocimientos básicos de la terminología utilizada en el área de seguridad informática.
Características del curso:
• El curso tendrá una duración de 40 horas con actividades prácticas de laboratorio. El estudiante debe poseer un equipo de escritorio o computadora portátil donde pueda preparar los documentos a entregar para las evaluaciones.
• La ESR ofrece material audiovisual para el aprendizaje.
• El estudiante entregará avances del trabajo que realiza a través de la plataforma de educación virtual.
Competencias a Desarrollar:
• Identificación de fuentes de información e inteligencia.
• Recolección y uso de información recolectada.
• Aprovechamiento de datos para análisis, informes, estadísticas y notificaciones.
• Identificación y uso de herramientas apropiadas
Información adicional: Se entrega certificado de aprobación por 40 Horas una vez finalizado el curso.
Canjeables por cupos: SI
1. Conceptos generales
a. Identificar la información relevante
b. Clasificación de la información (no por criticidad o confidencialidad)
2. Fuentes de información e inteligencia
a. Fuentes abiertas o libres
b. Fuentes comerciales
C. Fuentes internas
d. Otras formas de obtener datos
3. Diversas formas de recolección de datos
a. Colección por “push”
b. Colección por “pull”
C. Recolección por “consulta”
4. El análisis y aprovechamiento de los datos
a. El análisis de “la matriz”
b. Simplificando el análisis con herramientas
C. Almacenamiento, análisis y visualización d. Procesamiento adicional
5. Herramientas y automatización
a. Guiones de Yari y sus
b. GL, la navaja suiza de la gestión de datos
C. Honeypots d. Otras herramientas técnicas y no técnicas
Cursos pasados
