Curso Certificado Operaciones de ciberseguridad

CCNA
Certificado Operaciones de Ciberseguridad

Este curso desarrolla conocimientos y habilidades para monitorear, detectar, analizar y responder a amenazas e incidentes de ciberseguridad. Los estudiantes exploran el trabajo de un Centro de Operaciones de Seguridad (SOC), los conceptos de seguridad, los sistemas Windows y Linux, los protocolos y ataques de red, el análisis de datos y registros, la protección de terminales y la respuesta a incidentes. El contenido y la duración pueden variar según la versión del curso disponible en Cisco Networking Academy.

Está dirigido a estudiantes de programas tecnológicos de instituciones de educación superior y a profesionales de TI que desean desarrollar habilidades iniciales para trabajar como analistas de seguridad en un Centro de Operaciones de Seguridad (SOC). Es adecuado para quienes buscan aprender a monitorear, detectar, analizar y responder a amenazas e incidentes de ciberseguridad.

Cisco indica que no hay requisitos formales obligatorios para la formación actual Understanding Cisco Cybersecurity Operations Fundamentals. No obstante, recomienda contar con:

  • Familiaridad con redes Ethernet y TCP/IP.
  • Conocimientos prácticos de los sistemas operativos Windows y Linux.
  • Conocimientos básicos de seguridad de redes.

La preparación recomendada puede variar según la versión de CyberOps Associate que se imparta. Conviene confirmar con el instructor el itinerario exacto de CENTENARIA.

Al finalizar el curso, los estudiantes habrán desarrollado una base para participar en tareas de análisis de seguridad de nivel inicial en un SOC. Entre los resultados de aprendizaje se encuentran:

  • Explicar las funciones y operaciones básicas de un SOC y el papel del analista de ciberseguridad.
  • Describir los sistemas Windows y Linux y utilizar sus herramientas básicas para tareas relacionadas con la seguridad.
  • Analizar protocolos, servicios e infraestructura de red, así como reconocer ataques comunes.
  • Explicar controles de seguridad, control de acceso, criptografía y protección de terminales.
  • Reconocer fuentes de inteligencia de amenazas y evaluar vulnerabilidades y alertas de seguridad.
  • Interpretar registros y datos de monitoreo para investigar actividad sospechosa e intrusiones.
  • Aplicar conceptos de análisis forense digital y respuesta a incidentes.
  • Comprender los procedimientos y prácticas utilizados por los equipos de respuesta a incidentes.

La ficha pública actual de Cisco indica que no se requiere equipo físico especializado; las prácticas se realizan mediante recursos de aprendizaje y entornos de laboratorio, incluidas máquinas virtuales cuando corresponda.

  • Computadora compatible con la plataforma de aprendizaje y las actividades del curso.
  • Conexión a Internet.
  • Capacidad de ejecutar las máquinas virtuales o herramientas que indique la versión del curso impartida.
  • Acceso a los recursos y laboratorios de Cisco Networking Academy.
Módulo de aprendizaje:
(Módulo/Tema) Descripción
Capítulo I: La ciberseguridad y los centros de operaciones de seguridad
1. La ciberseguridad y los centros de operaciones de seguridad Explicar el papel del analista de operaciones de ciberseguridad dentro de una empresa.
1.1 El peligro Explicar por qué se atacan las redes y los datos.
1.2 Combatientes en la guerra contra la ciberdelincuencia Explicar cómo prepararse para una carrera profesional en el ámbito de las operaciones de ciberseguridad.
Capítulo II: Sistema operativo Windows
2. Sistema operativo Windows Explicar los recursos y las características de Windows necesarios para el análisis de ciberseguridad.
2.1 Descripción general de Windows Explicar el funcionamiento del sistema operativo Windows.
2.2 Administración de Windows Explicar cómo proteger los equipos y las terminales que utilizan Windows.
Capítulo III: Sistema operativo Linux
3. Sistema operativo Linux Explicar los recursos y las características del sistema operativo Linux.
3.1 Uso de Linux Realizar operaciones básicas mediante el shell de Linux.
3.2 Administración de Linux Realizar tareas básicas de administración en Linux.
3.3 Clientes Linux Realizar tareas básicas relacionadas con la seguridad en un equipo Linux.
Capítulo IV: Protocolos y servicios de red
4. Protocolos y servicios de red Analizar el funcionamiento de los protocolos y servicios de red.
4.1 Protocolos de red Explicar cómo los protocolos permiten las operaciones de red.
4.2 Ethernet y protocolo de Internet (IP) Explicar cómo los protocolos Ethernet e IP permiten la comunicación en las redes.
4.3 Verificación de conectividad Emplear utilidades comunes de diagnóstico para comprobar y evaluar la conectividad de las redes.
4.4 Protocolo de resolución de direcciones (ARP) Explicar cómo el protocolo ARP permite la comunicación entre dispositivos dentro de una red local.
4.5 La capa de transporte y los servicios de red Explicar cómo los protocolos de la capa de transporte y los servicios de red habilitan la comunicación.
4.6 Servicios de red Explicar cómo los servicios de red permiten el funcionamiento de las redes informáticas.
Capítulo V: Infraestructura de red
5. Infraestructura de red Explicar el funcionamiento de las infraestructuras de red.
5.1 Dispositivos de comunicación por redes Explicar cómo los dispositivos de red permiten la comunicación mediante redes cableadas e inalámbricas.
5.2 Infraestructura de seguridad de redes Explicar cómo se utilizan dispositivos y servicios para reforzar la seguridad de las redes.
5.3 Representaciones de redes Explicar cómo se representan las redes y sus topologías.
Capítulo VI: Amenazas y ataques a redes
6. Clasificación de los ataques a redes Clasificar los diferentes tipos de ataques a redes.
6.1 Los atacantes y sus herramientas Explicar cómo los atacantes utilizan distintas herramientas para comprometer las redes.
6.2 Amenazas y ataques comunes Explicar los diferentes tipos de amenazas y ataques que afectan a las redes.
Capítulo VII: Ataques a redes: una mirada más detallada
7. Ataques a redes: una mirada más detallada Emplear herramientas de monitoreo de redes para identificar ataques dirigidos a servicios y protocolos de red.
7.1 Observación del funcionamiento de las redes Explicar cómo se monitorea el tráfico de las redes para identificar actividades sospechosas.
7.2 Ataques a los pilares de las redes Explicar cómo las vulnerabilidades de TCP/IP pueden permitir ataques contra las redes.
7.3 Ataques a los servicios y aplicaciones de red Explicar cómo los servicios y las aplicaciones comunes de red pueden ser vulnerables a los ataques.
Capítulo VIII: Protección de redes
8. Protección de redes Utilizar diferentes métodos para impedir el acceso malicioso a los datos, equipos y redes informáticas.
8.1 La defensa Explicar los métodos utilizados para defender la seguridad de las redes.
8.2 Control de acceso Explicar cómo el control de acceso ayuda a proteger las redes y sus recursos.
8.3 Los firewalls de redes y la prevención de intrusiones Explicar cómo los firewalls y otros dispositivos de seguridad ayudan a prevenir intrusiones en las redes.
8.4 Filtrado de contenido Explicar cómo el filtrado de contenido ayuda a impedir la entrada de datos y contenidos no deseados a la red.
8.5 Inteligencia de amenazas Utilizar diferentes fuentes de inteligencia para identificar amenazas de seguridad actuales.
Capítulo IX: La criptografía y la infraestructura de claves públicas
9. La criptografía y la infraestructura de claves públicas Explicar cómo la criptografía influye en el monitoreo de la seguridad de las redes.
9.1 Criptografía Emplear herramientas para cifrar y descifrar datos.
9.2 Criptografía de claves públicas Explicar el papel de la infraestructura de clave pública (PKI) en la seguridad de las redes.
Capítulo X: Seguridad y análisis de terminales
10. Seguridad y análisis de terminales Explicar cómo investigar las vulnerabilidades de los equipos y analizar los ataques que los afectan.
10.1 Protección de terminales Emplear una herramienta para generar un informe de análisis de malware.
10.2 Evaluación de vulnerabilidades de terminales Clasificar y analizar la información obtenida de las evaluaciones de vulnerabilidades de los equipos.
Capítulo XI: Monitoreo de seguridad
11. Monitoreo de seguridad Evaluar las alertas de seguridad de las redes para identificar posibles incidentes.
11.1 Tecnologías y protocolos Explicar cómo las tecnologías y los protocolos de seguridad influyen en el monitoreo de la seguridad.
11.2 Archivos de registros Explicar qué tipos de archivos de registros (logs) se utilizan para monitorear la seguridad.
Capítulo XII: Análisis de datos de intrusiones
12. Análisis de datos de intrusiones Analizar los datos de intrusiones en las redes para identificar vulnerabilidades y equipos afectados.
12.1 Recopilación de datos Explicar cómo se recopilan los datos relacionados con la seguridad.
12.2 Preparación de datos Organizar archivos de registros para facilitar el análisis de datos de intrusiones.
12.3 Análisis de datos Analizar los datos de intrusiones para determinar el origen de los ataques.
Capítulo XIII: Respuesta y manejo de incidentes
13. Respuesta y manejo de incidentes Explicar cómo los equipos de respuesta a incidentes de seguridad informática (CSIRT) gestionan los incidentes de seguridad en las redes.
13.1 Modelos de respuesta ante incidentes Aplicar modelos de respuesta ante eventos e incidentes de seguridad.
13.2 Los CSIRT y NIST SP 800-61 Rev. 2 Aplicar las directrices de NIST SP 800-61 Rev. 2 para gestionar incidentes de seguridad informática.
13.3 Práctica con casos Analizar registros para identificar y aislar un actor malicioso, y recomendar un plan de respuesta al incidente.
↑
Para más información

Puedes contactarnos por privado para saber otros detalles sobre el curso, en el siguiente botón:

Contáctanos