Network Monitoring Expert
Actualment els sistemes generen gran quantitat de dades, sent necessari crear entorns que permetin centralitzar la informació per optimitzar l’anàlisi. En aquest curs es treballaran els aspectes relacionats amb la centralització i gestió d’esdeveniments de seguretat per tal de detectar de forma proactiva possibles atacs.
En el cas que l’alumne no tingui coneixements de seguretat informática es recomana que abans de cursar aquest curs es realitzi el curs d’introducció a la Seguretat Informàtica.
Contingut
- Registres de sistema
- Registres a Windows
- Registres a Linux
- LAB: Anàlisi d’Esdeveniments de Windows
- Sistemes de detecció i monitorització d’amenaces contra servidors
- Recol·lecció i correlació d’esdeveniments
- LAB: OSSEC
- Anàlisi de logs
- LAB: OSSIM
- LAB: Splunk
- Bones Pràctiques
Beneficis pel participant
- Desenvolupar la capacitat per comprendre i poder monitoritzar els sistemes i xarxes per detectar de forma efectiva diferents tipus d’amenaces informàtiques.
- Obtenir la reconeguda acreditació en Network Security Manager un cop complerts la resta de requisits.
- Detectar i monitoritzar diferents tipus d’amenaces contra servidors i conèixer les bones pràctiques en la matèria.
- Adquirir uns coneixements teoricopràctics altament valorats pel mercat i els departaments TIC de tot tipus d’organitzacions públiques i privades.
A qui va dirigit
- Responsables i tècnics de seguretat informàtica dels departaments TIC de les organitzacions que vulguin estar al dia en el camp de la monitorització de sistemes i xarxes.
- Estudiants d’Informàtica i/o Telecomunicacions que vulguin orientar la seva carrera professional en l’àrea de la seguretat informàtica.
- Professionals que, comptant amb els coneixements mínims, estiguin interessats a ampliar el seu coneixement teòric i pràctic en un tema de creixent importància com és la Cyberseguretat.