Cursos de Seguridad del Sistema de Información en Panama

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a administradores de red de nivel intermedio que desean adquirir las habilidades esenciales para gestionar, administrar, monitorear y mantener los sistemas de seguridad de Fortinet.Al final de esta formación, los participantes serán capaces de:

• Configure y administre FortiGate firewalls.
• Monitoree el tráfico de red y administre incidentes con FortiAnalyzer.
• Automatice tareas y administre políticas a través de FortiManager.
• Aplique estrategias de mantenimiento preventivo y solucione problemas de red.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o presencial) está dirigida a administradores de red de nivel principiante que desean usar FortiGate 1100E para administrar y proteger sus entornos de red de manera efectiva.Al final de esta formación, los participantes serán capaces de:

• Comprender la arquitectura básica y las características de FortiGate 1100E.
• Aprenda a implementar FortiGate 1100E en varios entornos de red.
• Adquiera experiencia práctica con tareas básicas de configuración y administración.
• Comprenda las políticas de seguridad, NAT y VPN.
• Aprenda a monitorear y mantener FortiGate 1100E.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o presencial) está dirigida a profesionales de nivel avanzado que desean obtener una comprensión integral de los conceptos del examen de fraude y prepararse para el examen de Examinador de Fraude Certificado (CFE).Al final de esta formación, los participantes serán capaces de:

• Obtenga un conocimiento integral de los principios de examen de fraude y el proceso de examen de fraude.
• Aprenda a identificar, investigar y prevenir varios tipos de esquemas de fraude financiero.
• Comprender el entorno legal relacionado con el fraude, incluidos los elementos legales del fraude, las leyes y regulaciones relevantes.
• Adquirir habilidades prácticas en la realización de investigaciones de fraude, incluida la recopilación de pruebas, técnicas de entrevista y análisis de datos.
• Aprenda a diseñar e implementar programas efectivos de prevención y disuasión del fraude dentro de las organizaciones.
• Gane confianza y conocimiento para aprobar con éxito el examen de Examinador de Fraude Certificado (CFE).

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a gerentes de seguridad de nivel avanzado que desean estar bien equipados con el conocimiento y las habilidades necesarias para sobresalir en el examen y sus roles como profesionales de la gestión de seguridad.Al final de esta formación, los participantes serán capaces de:

• Comprender los cinco dominios del ISSMP.
• Desarrollar habilidades para administrar un programa de seguridad de la información.
• Aprenda a establecer y mantener la gobernanza de la seguridad.
• Obtenga información sobre la gestión de riesgos, la respuesta a incidentes y la planificación de la continuidad.
• Prepárese de manera efectiva para el examen de certificación ISSMP.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a administradores de red de nivel intermedio que desean administrar y proteger sus redes utilizando FortiGate firewalls.Al final de esta capacitación, los participantes serán capaces de:

• Comprender las características y funcionalidades de Fortigate, en particular las introducidas o mejoradas en la versión 7.4.
• Configure y administre FortiGate dispositivos e implemente funciones de seguridad avanzadas.
• Implemente y administre medidas de seguridad avanzadas como IPS, antivirus, filtrado web y administración de amenazas.
• Supervise las actividades de la red, analice los registros y genere informes para la auditoría y el cumplimiento.

Descripción: CISA® es la certificación de renombre mundial y más popular para los profesionales que trabajan en el campo de la auditoría de SI y la consultoría de riesgos de TI Nuestro curso CISA es un curso de capacitación intenso, muy competitivo y centrado en el examen Con experiencia en la entrega de más de 150 capacitaciones CISA en Europa y en todo el mundo y capacitando a más de 1200 delegados de CISA, el material de capacitación Net Security CISA se ha desarrollado internamente con la máxima prioridad de garantizar que los delegados de CISA aprueben el examen ISACA CISA® La metodología de capacitación se centra en la comprensión de los conceptos de auditoría de CISA IS y en la práctica de una gran cantidad de bancos de preguntas publicados por ISACA de los últimos tres años Durante un período, los titulares de CISA han tenido una gran demanda con reconocidas firmas de contabilidad, bancos globales, asesoría, aseguramiento y departamentos de auditoría interna Los delegados pueden tener años de experiencia en auditoría de TI, pero la perspectiva para resolver los cuestionarios de CISA dependerá únicamente de su comprensión de las prácticas de garantía de TI aceptadas a nivel mundial El examen CISA es muy desafiante porque existe la posibilidad de un choque muy apretado entre dos respuestas posibles y es allí donde ISACA lo prueba en su comprensión en las prácticas de auditoría de TI globales Para abordar estos desafíos de examen, siempre ofrecemos los mejores entrenadores que tienen una amplia experiencia en la entrega de capacitación CISA en todo el mundo El manual de Net Security CISA cubre todos los conceptos relevantes, casos de estudio, preguntas y respuestas en los cinco dominios CISA Además, el Capacitador comparte el material de apoyo clave de CISA, como notas relevantes de CISA, bancos de preguntas, glosario de CISA, videos, documentos de revisión, sugerencias de exámenes y mapas mentales de CISA durante el curso Gol: El objetivo final es aprobar su examen CISA por primera vez Objetivos: Utilice el conocimiento adquirido de una manera práctica beneficiosa para su organización Proporcionar servicios de auditoría de acuerdo con los estándares de auditoría de TI Proporcionar seguridad en el liderazgo y la estructura organizacional y los procesos Proporcionar seguridad en la adquisición / desarrollo, prueba e implementación de los activos de TI Proporcionar seguridad en las operaciones de TI, incluidas las operaciones de servicio y de terceros Proporcionar seguridad en las políticas, normas, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, la integridad y la disponibilidad de los activos de información Público objetivo: Profesionales de finanzas / CPA, profesionales de TI, auditores internos y externos, seguridad de la información y profesionales de consultoría de riesgos .

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a profesionales técnicos de nivel intermedio que desean profundizar en los aspectos técnicos y las funcionalidades de la línea de productos de Fortinet para recomendar, vender e implementar soluciones de seguridad de Fortinet de manera efectiva.Al final de esta formación, los participantes serán capaces de:

• Obtenga un conocimiento profundo de las soluciones y productos de seguridad avanzados de Fortinet.
• Comprenda las características técnicas, los beneficios y los escenarios de implementación para cada producto principal de Fortinet.
• Configure, administre y solucione problemas de las soluciones de Fortinet en diversos entornos.
• Aplique los productos de Fortinet para abordar desafíos y requisitos de seguridad complejos.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o presencial) está dirigida a profesionales técnicos de nivel principiante que deseen aprender el concepto de Security Fabric y cómo evolucionó para abordar las necesidades de ciberseguridad de las organizaciones.Al final de esta formación, los participantes serán capaces de:

• Conozca la evolución de la ciberseguridad y cómo ha dado forma a las tecnologías de seguridad actuales.
• Utilice los productos de Fortinet para protegerse contra tipos específicos de amenazas y ataques cibernéticos.
• Comprenda las capacidades de integración y automatización de las soluciones de Fortinet para proporcionar una respuesta coordinada a los incidentes cibernéticos.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender a usar Cortex XDR para prevenir y detener la ocurrencia de ataques y amenazas sofisticados. Al final de esta capacitación, los participantes serán capaces de:

• Comprender la arquitectura y los componentes de Cortex XDR.
• Cree y administre perfiles para la prevención de exploits y malware.
• Analice las amenazas conductuales y supervise las acciones de respuesta.
• Realice la solución de problemas básicos de la aplicación Cortex.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o presencial) está dirigida a profesionales de seguridad de red de nivel principiante que deseen aprender el concepto de ciberseguridad y el panorama actual de amenazas globales.Al final de esta formación, los participantes serán capaces de:

• Comprender el panorama actual de amenazas globales e identificar los principales tipos de ciberadversarios.
• Reconozca los principales tipos de malware y la mecánica de los ciberataques.
• Comprenda los conceptos básicos de la seguridad de red y la importancia de un enfoque de seguridad por capas.
• Obtenga información sobre Security Fabric de Fortinet y cómo aborda los desafíos modernos de ciberseguridad.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender a solucionar problemas de firewalls de próxima generación de Palo Alto Networks.Al final de esta formación, los participantes serán capaces de:

• Comprenda la arquitectura del firewall de próxima generación.
• Investigue y solucione problemas de red mediante herramientas de firewall.
• Analice registros avanzados para resolver escenarios de la vida real.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a profesionales de redes y seguridad de nivel intermedio que desean administrar y proteger redes de manera efectiva utilizando equipos Fortigate 600E, con un enfoque específico en configuraciones de alta disponibilidad para mejorar la confiabilidad y el rendimiento.Al final de esta capacitación, los participantes serán capaces de:

• Comprenda las características, especificaciones y principios operativos del firewall Fortigate 600E.
• Realice la configuración inicial de Fortigate 600E, incluidas las tareas básicas de configuración, como la configuración de interfaces, el enrutamiento y las políticas iniciales de firewall.
• Configure y administre funciones de seguridad avanzadas, como SSL VPN, autenticación de usuarios, antivirus, IPS, filtrado web y capacidades antimalware para protegerse contra una variedad de amenazas de red.
• Solucione problemas comunes en las configuraciones de alta disponibilidad y administre de manera eficaz los entornos de alta disponibilidad.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender a administrar firewalls a escala. Al final de esta capacitación, los participantes serán capaces de:

• Diseñe, configure y administre el servidor de administración Panorama FireWall.
• Administre las políticas mediante grupos de dispositivos.
• Implemente configuraciones de red en diferentes firewalls.

Esta formación en directo dirigida por un instructor en Panama (en línea o in situ) está dirigida a administradores de sistemas que deseen aprender los fundamentos de las licencias de software, las características clave de FlexNet y cómo implementar y mantener soluciones de gestión de licencias de software. Al final de esta capacitación, los participantes podrán:

Comprender los conceptos fundamentales de las licencias de software. Gestione los componentes principales y los sistemas operativos de FlexNet. Cree varios modelos y tipos de licencias, genere claves de licencia y active licencias de software para usuarios finales. Agregue, administre y asigne licencias a los usuarios finales, supervise el uso de licencias y garantice el cumplimiento.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a profesionales de TI de nivel intermedio a experto que desean mejorar sus habilidades y calificaciones en seguridad de la información o campos relacionados.Al final de esta formación, los participantes serán capaces de:

• Comprender las diferencias entre ISO/IEC 27001:2013 e ISO/IEC 27001:2022.
• Adquirir el conocimiento y las habilidades para planificar e implementar la transición de la versión 2013 a la versión 2022 de la norma de manera eficiente.
• Aplicar el conocimiento en escenarios del mundo real, facilitando una transición fluida en sus respectivas organizaciones.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a gerentes de seguridad de red experimentados que desean obtener el conocimiento y las habilidades necesarias para implementar, administrar y solucionar problemas de los dispositivos de seguridad de Fortinet FortiGate que se ejecutan en FortiOS 7.2 como NSE4 Network Security Professional.Al final de esta formación, los participantes serán capaces de:

• Comprenda la cartera de productos de Fortinet y el papel de FortiOS en la seguridad de la red.
• Implemente políticas de firewall efectivas, perfiles de seguridad y traducción de direcciones de red (NAT).
• Utilice los servicios de seguridad y garantice la redundancia de la red y la conmutación por error.
• Implemente las mejores prácticas de seguridad y optimice las políticas de seguridad para el cumplimiento y la mitigación de amenazas.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender los fundamentos de la administración de firewalls de próxima generación de Palo Alto Networks.Al final de esta formación, los participantes serán capaces de:

• Configure y administre las funciones esenciales del firewall Palo Alto Networks'.
• Administre las políticas de seguridad y NAT.
• Gestione las estrategias de prevención de amenazas.
• Supervise las amenazas de red y el tráfico.

Esta es una introducción de un día a ISO27001

Un curso completo y práctico de 5 días diseñado para proporcionar el conocimiento y las habilidades necesarias para gestionar los procesos basados ​​en la seguridad de la información, la seguridad de la información o el riesgo de la información. El curso CISMP está alineado con los últimos marcos nacionales de aseguramiento de la información (IAMM), así como ISO / IEC 27002 & 27001; El código de prácticas y el estándar para la seguridad de la información. Este curso es un curso de capacitación certificada por CESG (CCT). El curso sigue el último plan de estudios de BCS y prepara a los delegados para el examen de 2 horas de examen BCS de opción múltiple que se celebra la tarde del último día del curso. Esta cualificación proporciona a los delegados un conocimiento detallado de los conceptos relacionados con la seguridad de la información; (Confidencialidad, integridad, disponibilidad, vulnerabilidad, amenazas, riesgos y contramedidas), junto con una comprensión de la legislación vigente y las regulaciones que afectan la gestión de la seguridad de la información. Los titulares de los premios podrán aplicar los principios prácticos cubiertos a lo largo del curso, garantizando que los procesos empresariales normales sean más robustos y más seguros.

Visión general: La certificación Certified Information Systems Security Professional es reconocida como una calificación clave para desarrollar una carrera superior en seguridad de la información, auditoría y gestión de gobierno de TI. Con más de 30,000 profesionales calificados en todo el mundo, la calificación de Profesional certificado en seguridad de sistemas de información muestra un conocimiento comprobado y es la clave para un mayor potencial de ingresos en roles que incluyen CISO, CSO y gerente de seguridad sénior. Aprenderás a:

• Use el conocimiento adquirido de una manera práctica beneficiosa para su organización
• Proteja los activos de su organización utilizando técnicas de control de acceso y fortalezca los controles de confidencialidad e integridad del mundo de la criptografía.
• Asegure la arquitectura y el diseño de su red (implemente la seguridad cibernética)
• Logre los objetivos de su organización, como el cumplimiento legal, el aseguramiento de la información, la seguridad y el gobierno de datos
• Mejore la entrega segura de servicios de TI a través de operaciones de seguridad, arquitectura y principios de diseño
• Implemente la resiliencia empresarial a través del Plan de continuidad Business
• Obtendrá una comprensión profunda de los 8 dominios según lo prescrito por (ISC) 2®.

El principal Go al:

• Para aprobar su examen CISSP por primera vez.

Público objetivo: Esta capacitación está destinada a personas que se preparan para el examen de certificación CISSP.

Un CISSP es un profesional de aseguramiento de la información que define la arquitectura, el diseño, la administración y / o los controles que garantizan la seguridad de los entornos empresariales. La vasta amplitud de conocimientos y la experiencia que se necesita para aprobar el examen es lo que distingue a un CISSP. La credencial demuestra un nivel de competencia reconocido a nivel mundial proporcionado por (ISC) 2® CBK®, que cubre temas críticos de seguridad en la actualidad, incluidos la computación en la nube, la seguridad móvil, la seguridad del desarrollo de aplicaciones, la gestión de riesgos y más. Este curso le ayuda a revisar los 10 dominios de las prácticas de seguridad de la información. También sirve como una herramienta de aprendizaje sólida para dominar conceptos y temas relacionados con todos los aspectos de la seguridad de los sistemas de información. Objetivos:

• Revisar los principales temas de CISSP CBK (Cuerpo de conocimiento común).
• Para prepararse para un examen CISSP

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a ___ que desean usar ___ a ___.Al final de esta capacitación, los participantes serán capaces de:

• Instale y configure ___.
• ___. 
• ___. 
• ___. 

Descripción: Este curso es la versión no certificada del curso "CISA - Certified Information Systems Auditor". CISA® es la certificación más popular y de renombre mundial para los profesionales que trabajan en el campo de la auditoría de SI y la consultoría de riesgos de TI. Objetivos:

• Utilice los conocimientos adquiridos en beneficiode su organización
• Proporcionar servicios de auditoría de acuerdo con las normas de auditoría de TI
• Proporcionar seguridad sobre el liderazgo y la estructura y los procesos organizativos
• Proporcionar garantía en la adquisición/desarrollo, prueba e implementación de activos de TI
• Proporcionar seguridad en las operaciones de TI, incluidas las operaciones de servicio y de terceros.
• Proporcionar garantías sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Público objetivo: Finance/Profesionales de CPA, profesionales de TI, auditores internos y externos, seguridad de la información y profesionales de consultoría de riesgos.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a ingenieros que desean aprender los métodos y herramientas necesarios para proteger los sistemas de información de su organización contra ataques. Al final de esta capacitación, los participantes serán capaces de:

• Comprender la seguridad de la información tanto a nivel informático como a nivel de comunicaciones.
• Impedir el acceso físico y digital a los sistemas de información privada.
• Evitar la modificación de la información que se almacena, se procesa o se transmite.
• Protéjase contra la denegación de servicio a los usuarios autorizados.
• Tome las medidas necesarias para detectar, documentar y contrarrestar las amenazas de seguridad.
• Asegúrese de que la información de la organización se mantenga confidencial.

Este curso le brindará las habilidades para desarrollar la seguridad de la información según la norma ISO 27005, que se dedica a la gestión de riesgos de seguridad de la información basada en la norma ISO 27001.

Esta clase ayudará a los asistentes a escanear, probar, hackear y asegurar sus propios sistemas. Conocer en profundidad y adquirir experiencia práctica con los sistemas de seguridad esenciales actuales. Los asistentes conocerán cómo funcionan las defensas perimetrales y luego serán guiados a escanear y atacar sus propias redes, sin que se dañe ninguna red real. A continuación, los asistentes aprenderán cómo los intrusos escalan los privilegios y qué pasos se pueden seguir para proteger un sistema, la detección de intrusos, la creación de políticas, la ingeniería social, los ataques DDoS, los desbordamientos de búfer y la creación de virus.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) se enfoca en analizar los riesgos de los datos abiertos al tiempo que reduce la vulnerabilidad a desastres o pérdida de datos. Al final de esta capacitación, los participantes serán capaces de:

• Comprender los conceptos y beneficios de los Datos Abiertos.
• Identificar los diferentes tipos de datos.
• Comprender los riesgos de los datos abiertos y cómo mitigarlos.
• Aprenda a gestionar los riesgos de los datos abiertos y a crear un plan de contingencia.
• Implementar estrategias de mitigación de riesgos de datos abiertos para reducir el riesgo de desastres.

La clave pública y la clave privada forman la base de la criptografía de clave pública (asimétrica), que permite la comunicación segura y el intercambio de información a través de redes informáticas. La combinación de ambas claves permite asegurar los datos transmitidos, manteniendo su confidencialidad y asegurando la autenticidad de las firmas digitales. La clave pública y la clave privada forman la base de la criptografía de clave pública (asimétrica), que permite la comunicación segura y el intercambio de información a través de redes informáticas. La combinación de ambas claves permite asegurar los datos transmitidos, manteniendo su confidencialidad y asegurando la autenticidad de las firmas digitales.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o presencial) está dirigida a administradores de sistemas, ingenieros de sistemas, arquitectos de seguridad y analistas de seguridad que deseen escribir, ejecutar e implementar scripts y comandos de PowerShell para automatizar la administración de seguridad de Windows en su organización.Al final de esta formación, los participantes serán capaces de:

• Escriba y ejecute comandos de PowerShell para simplificar las tareas de seguridad de Windows.
• Use PowerShell para la ejecución remota de comandos para ejecutar scripts en miles de sistemas de una organización.
• Configure y fortalezca Windows Server y el Firewall de Windows para proteger los sistemas contra malware y ataques.
• Administre los certificados y la autenticación para controlar el acceso y la actividad de los usuarios.

Este curso cubre la consideración de la seguridad y la privacidad en la arquitectura, y cómo diseñar la seguridad en la preparación de la fase de diseño, el curso también cubre muchos controles técnicos a diseñar en la arquitectura.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o presencial) está dirigida a analistas de información que desean aprender las técnicas y procesos detrás de la ingeniería social para proteger la información confidencial de la empresa.Al final de esta formación, los participantes serán capaces de:

• Configure el entorno de desarrollo necesario para comenzar a crear malware personalizado.
• Puerta trasera de aplicaciones web legítimas no detectadas.
• Entregue archivos malvados como tipos de archivo normales.
• Utilice técnicas de ingeniería social para llevar a los objetivos a un sitio web falso.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o presencial) está dirigida a ingenieros de seguridad y administradores de sistemas que desean integrar más seguridad en su distribución Ubuntu Linux y proteger su sistema de las amenazas.Al final de esta formación, los participantes serán capaces de:

• Instale y configure el sistema operativo Ubuntu.
• Refuerce la seguridad física de la distribución Ubuntu Linux.
• Incorpore funciones de servidor cifradas para proteger el sistema de administración.
• Interacciones seguras del dispositivo dentro del sistema Ubuntu.
• Reconozca las amenazas de seguridad generales para el entorno Ubuntu y ejecute las soluciones adecuadas.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a ingenieros de seguridad y administradores de sistemas que desean utilizar FortiGate los sistemas de red avanzados impulsados por la seguridad de NGFW para proteger a su organización de amenazas internas y externas.Al final de esta formación, los participantes serán capaces de:

• Instale y configure el modelo de software y hardware NGFW preferido FortiGate.
• Operar y emplear FortiGate NGFW para mejorar la eficiencia de las tareas de administración del sistema.
• Gestione diversas formas de amenazas externas e internas mediante las funciones FortiGate.
• Integre FortiGate Security Fabric con toda la infraestructura de TI para proporcionar una protección rápida y automatizada.
• Garantice la protección a largo plazo contra los ataques con inteligencia de amenazas independiente y continua FortiGate.
• Resuelva los errores de configuración del sistema de firewall más comunes relevantes para FortiGate NGFW.
• Implemente las soluciones de seguridad de Fortinet en otras aplicaciones empresariales.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a evaluadores de software que desean proteger la red de su organización con Nmap.Al final de esta capacitación, los participantes serán capaces de:

• Configure el entorno de prueba necesario para empezar a usar Nmap.
• Analice los sistemas de red en busca de vulnerabilidades de seguridad.
• Descubre hosts activos y vulnerables.

Esta capacitación en vivo dirigida por un instructor en Panama (en línea o en el sitio) está dirigida a desarrolladores que desean prevenir la intrusión de malware con Palo Alto Networks.Al final de esta formación, los participantes serán capaces de:

• Configure el entorno de desarrollo necesario para comenzar a desarrollar firewalls.
• Implemente un firewall de Palo Alto en un servidor en la nube.
• Administre el flujo de paquetes a través de los firewalls de Palo Alto.
• Interpretar las clasificaciones y los tipos de QoS.

OpenVAS es un marco de código abierto avanzado que consta de varios servicios y herramientas para el escaneo y la gestión de vulnerabilidades de red.En esta capacitación en vivo dirigida por un instructor, los participantes aprenderán a usar OpenVAS para el escaneo de vulnerabilidades de red.Al final de esta formación, los participantes serán capaces de:

• Instalar y configurar OpenVAS
• Conozca las características y componentes fundamentales de OpenVAS
• Configure e implemente análisis de vulnerabilidades de red con OpenVAS
• Revisar e interpretar los resultados del análisis OpenVAS

Audiencia

• Ingenieros de redes
• Administradores de red

Formato del curso

• En parte conferencia, en parte discusión, ejercicios y práctica práctica intensa

Nota

• Para solicitar una formación personalizada para este curso, póngase en contacto con nosotros para concertarlo.

Este curso ayudará a los profesionales a comprender el valor y los límites de Application Security. Si bien los Application Security Principios proporcionan una valiosa conciencia sobre algunos de los principales riesgos en las aplicaciones actuales, este curso destacará tanto los buenos como los no tan buenos.Este curso es crucial debido a la creciente necesidad de que los desarrolladores codifiquen de manera segura. Es fundamental introducir la seguridad como un componente de calidad en el ciclo de desarrollo. Este curso tiene como objetivo educar a los desarrolladores sobre diversas vulnerabilidades de seguridad a través de la práctica utilizando nuestra aplicación web insegura desarrollada a propósito.

Hoy en día hay varios lenguajes de programación disponibles para compilar código en .NET y ASP.NET frameworks. El entorno proporciona medios poderosos para el desarrollo de la seguridad, pero los desarrolladores deben saber cómo aplicar las técnicas de programación a nivel de arquitectura y codificación para implementar la funcionalidad de seguridad deseada y evitar vulnerabilidades o limitar su explotación.El objetivo de este curso es enseñar a los desarrolladores a través de numerosos ejercicios prácticos cómo evitar que el código que no es de confianza realice acciones privilegiadas, proteger los recursos a través de una autenticación y autorización sólidas, proporcionar llamadas a procedimientos remotos, manejar sesiones, introducir diferentes implementaciones para ciertas funcionalidades y muchos más. Se dedica una sección especial a la configuración y el endurecimiento del entorno .NET y ASP.NET para la seguridad.Una breve introducción a los fundamentos de la criptografía proporciona una base práctica común para comprender el propósito y el funcionamiento de varios algoritmos, en base a la cual el curso presenta las características criptográficas que se pueden usar en .NET. A esto le sigue la introducción de algunas vulnerabilidades criptográficas recientes, tanto relacionadas con ciertos algoritmos criptográficos como protocolos criptográficos, así como ataques de canal lateral.La introducción de diferentes vulnerabilidades comienza con la presentación de algunos problemas de programación típicos cometidos al usar .NET, incluidas las categorías de errores de validación de entrada, manejo de errores o condiciones de carrera. Se presta especial atención a la seguridad XML, mientras que el tema de ASP. Las vulnerabilidades específicas de NET abordan algunos problemas especiales y métodos de ataque, como atacar el ViewState o los ataques de terminación de cadenas.Los participantes que asistan a este curso podrán:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprender a usar varias características de seguridad del entorno de desarrollo de .NET
• Tener una comprensión práctica de la criptografía
• Comprender algunos ataques recientes contra criptosistemas
• Obtenga información sobre algunas vulnerabilidades recientes en .NET y ASP.NET
• Conozca los errores de codificación típicos y cómo evitarlos
• Obtenga conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

AudienciaDesarrolladores

Para servir de la mejor manera a grupos de desarrollo heterogéneos que utilizan varias plataformas simultáneamente durante su trabajo diario, hemos fusionado varios temas en un curso combinado que presenta diversos temas de codificación segura de manera didáctica en un solo evento de capacitación. Este curso combina la seguridad de las plataformas C/C++ y Java para proporcionar una amplia experiencia en codificación segura multiplataforma.En cuanto a C/C++, se discuten las vulnerabilidades de seguridad más comunes, respaldadas por ejercicios prácticos sobre los métodos de ataque que explotan estas vulnerabilidades, con el foco puesto en las técnicas de mitigación que se pueden aplicar para prevenir la ocurrencia de estos errores peligrosos, detectarlos antes del lanzamiento al mercado o prevenir su explotación.Los componentes de seguridad y el servicio de Java se analizan mediante la presentación de las diferentes API y herramientas a través de una serie de ejercicios prácticos en los que los participantes pueden adquirir experiencia práctica en su uso. El curso también cubre los problemas de seguridad de los servicios web y los servicios relacionados Java que se pueden aplicar para prevenir las amenazas más dolorosas de los servicios basados en Internet. Por último, las vulnerabilidades de seguridad relacionadas con la web y Java se demuestran mediante ejercicios fáciles de entender, que no solo muestran la causa raíz de los problemas, sino que también demuestran los métodos de ataque junto con las técnicas de mitigación y codificación recomendadas para evitar los problemas de seguridad asociados.Los participantes que asistan a este curso podrán:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenda sobre las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
• Aprenda las vulnerabilidades del lado del cliente y las prácticas de codificación seguras
• Aprender a utilizar varias características de seguridad del entorno de desarrollo Java
• Tener una comprensión práctica de la criptografía
• Darse cuenta de las graves consecuencias de la gestión insegura de búferes
• Comprender las técnicas arquitectónicas de protección y sus debilidades.
• Conozca los errores de codificación típicos y cómo evitarlos
• Manténgase informado sobre vulnerabilidades recientes en varias plataformas, marcos y bibliotecas
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

AudienciaDesarrolladores

La migración a la nube presenta inmensos beneficios para las empresas y las personas en términos de eficiencia y costos. Con respecto a la seguridad, los efectos son bastante diversos, pero es una percepción común que el uso de servicios en la nube impacta en la seguridad de manera positiva. Las opiniones, sin embargo, divergen muchas veces incluso a la hora de definir quién es el responsable de garantizar la seguridad de los recursos en la nube.En cuanto a IaaS, PaaS y SaaS, se analiza en primer lugar la seguridad de la infraestructura: problemas de endurecimiento y configuración, así como diversas soluciones para la autenticación y la autorización junto con la gestión de identidades que deben estar en el centro de toda arquitectura de seguridad. A esto le siguen algunos conceptos básicos sobre cuestiones legales y contractuales, a saber, cómo se establece y gobierna la confianza en la nube.El viaje a través de la seguridad en la nube continúa con la comprensión de las amenazas específicas de la nube y los objetivos y motivaciones de los atacantes, así como los pasos de ataque típicos tomados contra las soluciones en la nube. También se presta especial atención a la auditoría de la nube y a la evaluación de la seguridad de las soluciones en la nube a todos los niveles, incluidas las pruebas de penetración y el análisis de vulnerabilidades.El curso se centra en los problemas de seguridad de las aplicaciones, tratando tanto la seguridad de los datos como la seguridad de las propias aplicaciones. Desde el punto de vista de la seguridad de las aplicaciones, la seguridad de la computación en la nube no difiere sustancialmente de la seguridad general del software y, por lo tanto, básicamente todas las vulnerabilidades alistadas OWASP también son relevantes en este dominio. Es el conjunto de amenazas y riesgos lo que marca la diferencia, por lo que el entrenamiento concluye con la enumeración de varios vectores de ataque específicos de la nube conectados a las debilidades discutidas anteriormente.Los participantes que asistan a este curso podrán:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Comprenda las principales amenazas y riesgos en el dominio de la nube
• Más información sobre las soluciones elementales de seguridad en la nube
• Obtenga información sobre la confianza y la gobernanza en relación con la nube
• Tener una comprensión práctica de la criptografía
• Obtén amplios conocimientos en seguridad de aplicaciones en la nube
• Aprenda las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
• Comprenda los desafíos de auditar y evaluar los sistemas en la nube para la seguridad
• Aprenda a proteger el entorno y la infraestructura de la nube
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

AudienciaDesarrolladores, Gerentes, Profesionales

Incluso los programadores experimentados no dominan por completo los diversos servicios de seguridad que ofrecen sus plataformas de desarrollo, y tampoco son conscientes de las diferentes vulnerabilidades que son relevantes para sus desarrollos. Este curso está dirigido a desarrolladores que utilizan tanto Java como PHP, proporcionándoles las habilidades esenciales necesarias para hacer que sus aplicaciones sean resistentes a los ataques contemporáneos a través de Internet.Los niveles de la arquitectura de seguridad Java se recorren abordando el control de acceso, la autenticación y la autorización, la comunicación segura y diversas funciones criptográficas. También se introducen varias API que se pueden usar para proteger su código en PHP, como OpenSSL para criptografía o HTML Purifier para la validación de entrada. En el lado del servidor, se dan las mejores prácticas para endurecer y configurar el sistema operativo, el contenedor web, el sistema de archivos, el servidor SQL y el PHP en sí, mientras que se presta especial atención a la seguridad del lado del cliente a través de cuestiones de seguridad de Java Script, Ajax y HTML 5.Las vulnerabilidades web generales se analizan mediante ejemplos alineados con los OWASP Top Ten, que muestran varios ataques de inyección, inyecciones de scripts, ataques contra el manejo de sesiones, referencias directas a objetos inseguras, problemas con la carga de archivos y muchos otros. Los diversos problemas de lenguaje específicos Java y PHP y los problemas derivados del entorno de ejecución se introducen agrupados en los tipos de vulnerabilidad estándar de validación de entrada faltante o incorrecta, uso incorrecto de características de seguridad, manejo incorrecto de errores y excepciones, problemas relacionados con el tiempo y el estado, problemas de calidad del código y vulnerabilidades relacionadas con el código móvil.Los participantes pueden probar las API discutidas, las herramientas y los efectos de las configuraciones por sí mismos, mientras que la introducción de vulnerabilidades está respaldada por una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, muestran cómo corregir los errores y aplicar técnicas de mitigación, e introducen el uso de varias extensiones y herramientas.Los participantes que asistan a este curso podrán:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenda las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
• Aprenda las vulnerabilidades del lado del cliente y las prácticas de codificación seguras
• Aprender a utilizar varias características de seguridad del entorno de desarrollo Java
• Tener una comprensión práctica de la criptografía
• Aprenda a usar varias características de seguridad de PHP
• Comprender los conceptos de seguridad de los servicios web
• Obtenga conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad
• Conozca los errores de codificación típicos y cómo evitarlos
• Manténgase informado sobre vulnerabilidades recientes en marcos y bibliotecas Java y PHP
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

AudienciaDesarrolladores

DescripciónMás allá de un sólido conocimiento en el uso de componentes Java, incluso para los programadores experimentados Java es esencial tener un conocimiento profundo de las vulnerabilidades relacionadas con la web tanto en el lado del servidor como del cliente, las diferentes vulnerabilidades que son relevantes para las aplicaciones web escritas en Java y las consecuencias de los diversos riesgos.Las vulnerabilidades generales basadas en la web se demuestran mediante la presentación de los ataques relevantes, mientras que las técnicas de codificación recomendadas y los métodos de mitigación se explican en el contexto de Java con el objetivo más importante de evitar los problemas asociados. Además, se presta especial atención a la seguridad del lado del cliente que aborda los problemas de seguridad de JavaScript, Ajax y HTML5.El curso presenta los componentes de seguridad de la Edición Estándar Java, que está precedida por los fundamentos de la criptografía, proporcionando una línea de base común para comprender el propósito y el funcionamiento de los componentes aplicables. El uso de todos los componentes se presenta a través de ejercicios prácticos, donde los participantes pueden probar las API y herramientas discutidas por sí mismos.Finalmente, el curso explica los fallos de programación más frecuentes y severos del lenguaje y la plataforma Java. Además de los errores típicos cometidos por los programadores Java, las vulnerabilidades de seguridad introducidas cubren tanto problemas específicos del lenguaje como problemas derivados del entorno de ejecución. Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos de las pautas de codificación recomendadas y las posibles técnicas de mitigación.Los participantes que asistan a este curso podrán:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenda las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
• Aprenda las vulnerabilidades del lado del cliente y las prácticas de codificación seguras
• Aprender a utilizar varias características de seguridad del entorno de desarrollo Java
• Tener una comprensión práctica de la criptografía
• Conozca los errores de codificación típicos y cómo evitarlos
• Obtenga información sobre algunas vulnerabilidades recientes en el marco Java
• Obtenga conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

AudienciaDesarrolladores

Más allá de un sólido conocimiento en el uso de componentes Java, incluso para los programadores experimentados Java es esencial tener un conocimiento profundo de las vulnerabilidades relacionadas con la web tanto en el lado del servidor como del cliente, las diferentes vulnerabilidades que son relevantes para las aplicaciones web escritas en Java y las consecuencias de los diversos riesgos.Las vulnerabilidades generales basadas en la web se demuestran mediante la presentación de los ataques relevantes, mientras que las técnicas de codificación recomendadas y los métodos de mitigación se explican en el contexto de Java con el objetivo más importante de evitar los problemas asociados. Además, se presta especial atención a la seguridad del lado del cliente que aborda los problemas de seguridad de JavaScript, Ajax y HTML5.El curso presenta los componentes de seguridad de la Edición Estándar Java, que está precedida por los fundamentos de la criptografía, proporcionando una línea de base común para comprender el propósito y el funcionamiento de los componentes aplicables. Los problemas de seguridad de Java Enterprise Edition se presentan a través de varios ejercicios que explican las técnicas de seguridad declarativas y programáticas en JEE.Finalmente, el curso explica los fallos de programación más frecuentes y severos del lenguaje y la plataforma Java. Además de los errores típicos cometidos por los programadores Java, las vulnerabilidades de seguridad introducidas cubren tanto problemas específicos del lenguaje como problemas derivados del entorno de ejecución. Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos de las pautas de codificación recomendadas y las posibles técnicas de mitigación.Los participantes que asistan a este curso podrán:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenda sobre las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
• Aprenda las vulnerabilidades del lado del cliente y las prácticas de codificación seguras
• Aprender a utilizar varias características de seguridad del entorno de desarrollo Java
• Tener una comprensión práctica de la criptografía
• Comprender los conceptos de seguridad de los servicios web
• Comprender las soluciones de seguridad de Java EE
• Conozca los errores de codificación típicos y cómo evitarlos
• Obtenga información sobre algunas vulnerabilidades recientes en el marco Java
• Obtenga conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

Como desarrollador, tu deber es escribir código a prueba de balas.¿Qué pasaría si te dijéramos que, a pesar de todos tus esfuerzos, el código que has estado escribiendo durante toda tu carrera está lleno de debilidades que no sabías que existían? ¿Qué pasaría si, mientras estás leyendo esto, los piratas informáticos estuvieran tratando de entrar en tu código? ¿Qué probabilidades tendrían de tener éxito? ¿Qué pasaría si pudieran robar tu base de datos y venderla en el mercado negro?Este curso de seguridad de aplicaciones web cambiará la forma en que ve el código. Un entrenamiento práctico durante el cual te enseñaremos todos los trucos de los atacantes y cómo mitigarlos, dejándote sin más sensación que el deseo de saber más.Es su elección estar a la vanguardia y ser visto como un punto de inflexión en la lucha contra el cibercrimen.Los delegados que asistan:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenda sobre las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
• Aprenda las vulnerabilidades del lado del cliente y las prácticas de codificación seguras
• Más información sobre Node.js la seguridad
• Más información sobre MongoDB seguridad
• Tener una comprensión práctica de la criptografía
• Comprender los protocolos de seguridad esenciales
• Comprender los conceptos de seguridad de los servicios web
• Más información sobre la seguridad JSON
• Obtenga conocimientos prácticos sobre el uso de técnicas y herramientas de pruebas de seguridad
• Aprenda a manejar las vulnerabilidades en las plataformas, marcos y bibliotecas utilizados
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

Más allá de un sólido conocimiento en el uso de diversas características de seguridad de .NET y ASP.NET, incluso para los programadores experimentados es esencial tener un conocimiento profundo de las vulnerabilidades relacionadas con la web, tanto en el lado del servidor como del cliente, junto con las consecuencias de los diversos riesgos.En este curso se demuestran las vulnerabilidades generales basadas en la web mediante la presentación de los ataques relevantes, mientras que las técnicas de codificación recomendadas y los métodos de mitigación se explican en el contexto de ASP.NET. Se presta especial atención a la seguridad del lado del cliente que aborda los problemas de seguridad de JavaScript, Ajax y HTML5.El curso también se ocupa de la arquitectura de seguridad y los componentes de .NET Framework, incluido el control de acceso basado en código y roles, la declaración de permisos y los mecanismos de verificación y el modelo de transparencia. Una breve introducción a los fundamentos de la criptografía proporciona una base práctica común para comprender el propósito y el funcionamiento de varios algoritmos, en base a la cual el curso presenta las características criptográficas que se pueden usar en .NET.La introducción de diferentes errores de seguridad sigue a las categorías de vulnerabilidades bien establecidas, abordando la validación de entradas, las características de seguridad, el manejo de errores, los problemas relacionados con el tiempo y el estado, el grupo de problemas generales de calidad del código y una sección especial sobre ASP. Vulnerabilidades específicas de NET. Estos temas se concluyen con una descripción general de las herramientas de prueba que se pueden usar para revelar automáticamente algunos de los errores aprendidos.Los temas se presentan a través de ejercicios prácticos en los que los participantes pueden probar las consecuencias de ciertas vulnerabilidades, las mitigaciones, así como las API y herramientas discutidas por sí mismos.Los participantes que asistan a este curso podrán:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenda las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
• Aprenda las vulnerabilidades del lado del cliente y las prácticas de codificación seguras
• Aprender a usar varias características de seguridad del entorno de desarrollo de .NET
• Tener una comprensión práctica de la criptografía
• Obtenga información sobre algunas vulnerabilidades recientes en .NET y ASP.NET
• Obtenga conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad
• Conozca los errores de codificación típicos y cómo evitarlos
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

AudienciaDesarrolladores

La protección de las aplicaciones a las que se puede acceder a través de la web requiere un profesional de la seguridad bien preparado que esté en todo momento al tanto de los métodos y tendencias de ataque actuales. Existe una gran cantidad de tecnologías y entornos que permiten el desarrollo cómodo de aplicaciones web (como Java, ASP.NET o PHP, así como Javascript o Ajax en el lado del cliente). No solo se deben tener en cuenta los problemas de seguridad relevantes para estas plataformas, sino también todas las vulnerabilidades generales que se aplican independientemente de las herramientas de desarrollo utilizadas.El curso ofrece una visión general de las soluciones de seguridad aplicables en las aplicaciones web, centrándose en las tecnologías más importantes, como la comunicación segura y los servicios web, abordando tanto la seguridad de la capa de transporte como las soluciones y estándares de seguridad de extremo a extremo como Web Services Seguridad y XML. También ofrece una breve descripción de los errores de programación típicos, sobre todo relacionados con la falta de validación de entrada o una validación incorrecta.Las vulnerabilidades basadas en la web se demuestran mediante la presentación de los ataques relevantes, mientras que las técnicas de codificación recomendadas y los métodos de mitigación se explican para evitar los problemas asociados. Los ejercicios pueden ser fácilmente seguidos por los programadores que utilizan diferentes lenguajes de programación, por lo que los temas relacionados con las aplicaciones web se pueden combinar fácilmente con otros temas de codificación segura y, por lo tanto, pueden satisfacer eficazmente las necesidades de los grupos de desarrollo corporativos, que suelen tratar con varios lenguajes y plataformas de desarrollo para desarrollar aplicaciones web.Los participantes que asistan a este curso podrán:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenda sobre las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
• Aprenda las vulnerabilidades del lado del cliente y las prácticas de codificación seguras
• Tener una comprensión práctica de la criptografía
• Comprender los conceptos de seguridad de los servicios web
• Obtenga conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

AudienciaDesarrolladores

Interactive Application Security Testing (IAST) es una forma de prueba de seguridad de aplicaciones que combina técnicas de pruebas de seguridad de aplicaciones estáticas (SAST) y pruebas dinámicas de seguridad de aplicaciones (DAST) o autoprotección de aplicaciones en tiempo de ejecución (RASP). IAST es capaz de informar de las líneas de código específicas responsables de una vulnerabilidad de seguridad y reproducir los comportamientos que conducen y siguen a dicha vulnerabilidad.En esta capacitación en vivo dirigida por un instructor, los participantes aprenderán cómo proteger una aplicación mediante la instrumentación de agentes de tiempo de ejecución e inductores de ataques para simular el comportamiento de la aplicación durante un ataque.  Al final de esta formación, los participantes serán capaces de:

• Simule ataques contra aplicaciones y valide sus capacidades de detección y protección
• Use RASP y DAST para obtener visibilidad a nivel de código de la ruta de acceso de datos tomada por una aplicación en diferentes escenarios de tiempo de ejecución
• Corrija de forma rápida y precisa el código de la aplicación responsable de las vulnerabilidades detectadas
• Priorice los hallazgos de vulnerabilidades de los análisis dinámicos
• Utilice las alertas en tiempo real de RASP para proteger las aplicaciones en producción contra ataques.
• Reduzca los riesgos de vulnerabilidad de las aplicaciones mientras mantiene los objetivos del programa de producción
• Diseñar una estrategia integrada para la detección y protección general de vulnerabilidades

Audiencia

• DevOps ingenieros
• Ingenieros de seguridad
• Desarrolladores

Formato del curso

• En parte conferencia, en parte discusión, ejercicios y práctica práctica intensa

Descripción:Este curso proporcionará a los participantes una comprensión profunda de los conceptos de seguridad, los conceptos de aplicaciones web y los marcos de trabajo que utilizan los desarrolladores para poder explotar y proteger aplicaciones específicas. En el mundo actual, eso está cambiando rápidamente y, por lo tanto, todas las tecnologías utilizadas también cambian a un ritmo rápido, las aplicaciones web están expuestas a ataques de piratas informáticos las 24 horas del día, los 7 días de la semana. Para proteger las aplicaciones de atacantes externos, uno tiene que conocer todos los elementos que componen la aplicación web, como los marcos de trabajo, los lenguajes y las tecnologías utilizadas en el desarrollo de aplicaciones web, y mucho más que eso. El problema es que el atacante solo tiene que conocer una forma de entrar en la aplicación y el desarrollador (o administrador de sistemas) tiene que conocer todos los posibles exploits para evitar que esto suceda. Debido a eso, es realmente difícil tener una aplicación web segura a prueba de balas, y en la mayoría de los casos, la aplicación web es vulnerable a algo. Esto es explotado regularmente por ciberdelincuentes y piratas informáticos ocasionales, y se puede minimizar con una planificación, desarrollo, prueba y configuración de aplicaciones web correctos.Objetivos:Para proporcionarle la habilidad y el conocimiento necesarios para comprender e identificar posibles vulnerabilidades en aplicaciones web en vivo y para explotar las vulnerabilidades identificadas. Debido a los conocimientos adquiridos a través de la fase de identificación y explotación, debería ser capaz de proteger la aplicación web contra ataques similares. Después de este curso, el participante será capaz de comprender e identificar OWASP las 10 principales vulnerabilidades e incorporar ese conocimiento en el esquema de protección de aplicaciones web.Audiencia:Desarrolladores, policías y otros funcionarios encargados de hacer cumplir la ley, personal de defensa y militar, profesionales de seguridad de comercio electrónico, administradores de sistemas, profesionales bancarios, de seguros y otros, agencias gubernamentales, gerentes de TI, CISO, CTO.

BeyondCorp es un marco de seguridad de código abierto de confianza cero que permite a los empleados trabajar de forma segura desde cualquier ubicación sin la necesidad de una VPN tradicional. En esta capacitación en vivo dirigida por un instructor, los participantes aprenderán cómo configurar un sistema de Seguridad Cero a medida que configuran e implementan BeyondCorop en un entorno de laboratorio en vivo. Al final de esta capacitación, los participantes podrán:

• Evaluar el modelo de seguridad existente de su organización.
• Cambie los controles de acceso desde el perímetro a dispositivos y usuarios individuales.
• Implemente aplicaciones utilizando un flujo de trabajo de autenticación y autorización centrado en el usuario y el dispositivo.
• Comprender, planificar e implementar una red de confianza cero dentro de su organización.

Audiencia

• Ingenieros de redes
• Profesionales de ciberseguridad
• Arquitectos de sistemas
• Gerentes de TI

Formato del curso

• Conferencia parcial, discusión parcial, ejercicios y práctica práctica.

Nota

• Para solicitar una capacitación personalizada para este curso, contáctenos para organizarlo.

Dado que todas las aplicaciones actuales dependen en gran medida de la comunicación y las redes, no hay seguridad de aplicaciones sin la seguridad de la red.Este curso se enfoca en la seguridad de la red con un punto de vista de seguridad de software, y analiza los ataques y defensas comunes de la red en diferentes capas OSI, con énfasis en los problemas de la capa de aplicación, abordando temas como la administración de sesiones o la denegación de servicio.Como la criptografía es un aspecto crítico de la seguridad de la red, también se discuten los algoritmos criptográficos más importantes en criptografía simétrica, hashing, criptografía asimétrica y acuerdo clave. En lugar de presentar un fondo matemático y teórico en profundidad, estos elementos se discuten desde una perspectiva de ingeniería meramente práctica, mostrando ejemplos de casos de uso típicos y consideraciones prácticas relacionadas con el uso de criptografía, como las infraestructuras de clave pública. Se introducen protocolos de seguridad en muchas áreas de comunicación segura, con un debate en profundidad sobre las familias de protocolos más utilizadas, como IPSEC y SSL / TLS.Por último, se analizan las vulnerabilidades criptográficas típicas, tanto las relacionadas con determinados algoritmos criptográficos como con protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y similares, así como el ataque de sincronización RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias de cada problema, nuevamente, sin entrar en detalles matemáticos profundos.Los participantes que asistan a este curso

• Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura
• Aprenda sobre los ataques y defensas de red en diferentes capas de OSI
• Tener una comprensión práctica de la criptografía.
• Comprender los protocolos de seguridad esenciales.
• Comprender algunos ataques recientes contra sistemas criptográficos
• Obtenga información sobre algunas vulnerabilidades relacionadas recientes
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

AudienciaDesarrolladores, Profesionales

La capacitación adopta la forma de un taller complementado con conocimientos sustantivos. Las clases se basan en el marco oficial de certificados CISA. Durante el taller, se discutirán estudios de casos en temas específicos. Las clases se impartirán en inglés (previa solicitud en polaco) basándose en el manual de ISACA en inglés.   Alcance del material de examen CISA:

• Proceso de Auditoría de Sistemas de Información (21%)
• Gobernanza y Management de TI (17%)
• Adquisición, desarrollo e implementación de sistemas de información (12%)
• Operación de Sistemas de Información y Resiliencia Empresarial (23%)
• Protección de los activos de información (27%)

Duración del examen: 4 horas Tipo: prueba de opción múltiple Volumen: 200 preguntas Listado de los requisitos que debes cumplir para poder reclamar la titulación CISA: 

1. Aprobar el examen CISA. El puntaje de aprobación de CISA es una calificación de 450 o más en el examen.
2. Cumplir con el Código de Ética Profesionalde ISACA
3. Promete obedecer la Política de Educación Profesional Continua de CISA
4. Obtener al menos 5 años de experiencia laboral profesional en auditoría, control o seguridad de sistemas de información.
5. Cumplir con las Normas de Auditoría de Sistemas de Información

Si ha aprobado el examen y cree que cumple con esos requisitos, puede comenzar la solicitud de certificación: página certificación aquí Hay una tarifa de $50 por esta solicitud. También hay una tarifa anual que debe pagar para mantener esta certificación después de que se le haya otorgado. La cuota es de $40 por año para los miembros de ISACA y de $75 para los no miembros.