|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/curso-completo-de-ciberseguridad-defensiva/
课程评论：没有评论
课程名称：完整的防御性网络安全课程 课程概述： 在当今全球，网络安全已成为大型组织最需要的学科之一。与许多人想象的不同，市场上对防御性网络安全人才的需求远远超过进攻性网络安全或道德黑客人才。我是Santiago Hernández，在西班牙和拉丁美洲的一些大型组织中从事网络安全工作已有近十年，同时也在一些全球著名的网络安全会议上发言，例如BlackHat Europe、ToorCon San Diego等。 本课程的内容是网络安全教育中最全面的课程之一，涵盖超过32小时的视频、50个问答及实践案例、65篇文章和130多个可下载资源，确保学员能够终身访问所有信息。课程适合所有水平的学员，无论是零基础的新手还是希望扩展网络安全技能的专业人士。 课程的主要内容包括： - 网络安全基础：古典密码学、现代密码学及主要加密算法和技术 - 数据安全和信息安全：介绍各类专业技术和工具 - 网络和通信安全：网络基础设施安全原则及相关工具的应用 - 主机安全和操作系统加固：实际操作不同安全工具 - 安全运营中心（SOC）及其主要技术：包括事件检测和响应机制。 课程大纲包括超过250节课，内容涵盖所有防御性网络安全的基本方面，从环境准备到数字签名和风险管理等。 赶快加入我们，开始这段精彩的网络安全学习之旅吧！
Curso Completo de Ciberseguridad DefensivaLa Ciberseguridad se ha convertido en una de las disciplinas más demandadas por las grandes organizaciones a nivel mundial, y al contrario de lo que mucha gente piensa, los perfiles más buscados se encuentran más orientados a la Ciberseguridad defensiva que a la Ciberseguridad ofensiva o Hacking Ético.Mi nombre es Santiago Hernández, y llevo aproximadamente 10 años trabajando en el ámbito de la Ciberseguridad en algunas de las organizaciones más grandes de España y Latinoamérica. Adicionalmente, he sido ponente en algunas de las conferencias de Ciberseguridad más prestigiosas a nivel nacional e internacional: BlackHat Europe, ToorCon San Diego, Navaja Negra, Noconname, Cybercamp, CCN-CERT…Descripción del cursoEl temario de este curso se corresponde con uno de los más completos que vais ver en un programa formativo sobre Ciberseguridad. Esta compuesto por más de 32 horas de vídeo, más de 50 cuestionarios y casos prácticos, más de 65 artículos y más de 130 recursos descargables. Todo ello garantizando un acceso de por vida a esta información.Este curso se corresponde con una referencia en Ciberseguridad Defensiva diseñado para alumnos de todos los niveles. Desde aquellos que quieran iniciarse desde cero en el mundo de la Ciberseguridad, hasta todos aquellos profesionales que quieran expandir sus habilidades y conocimientos en este ámbito.Adicionalmente, el acceso de por vida a este curso os permitirá utilizarlo como una referencia de consulta siempre que lo necesitéis dentro de vuestra actividad profesional diaria.En cuanto al temario, abordaremos los temas principales que deben tenerse en cuenta para proteger una gran organización. Comenzaremos construyendo una base sólida sobre Ciberseguridad hablando sobre Criptografía clásica, Criptografía moderna y los principales algoritmos y técnicas de cifrado que debemos utilizar. Después de esto, continuaremos con la seguridad de los datos y seguridad de la información, donde se presentarán diferentes técnicas y herramientas profesionales que desplegaremos y probaremos en la práctica. Tras esto, abordaremos uno de los temas más importantes dentro del ámbito de la Ciberseguridad defensiva, la seguridad de las comunicaciones y de las redes informáticas. En este tema presentaremos los principios más relevantes de la seguridad en una infraestructura de red, como la segmentación o la DMZ, y veremos herramientas como Firewalls, IDS, IPS, Proxy, VPNs, NACs… Todo ello lo implementaremos en la práctica utilizando infraestructura en la nube (AWS) y decenas de tecnologías profesionales. A continuación, nos meteremos en profundidad con la seguridad en hosts y el hardening de sistemas operativos, donde estudiaremos y probaremos en la práctica diferentes herramientas como los AV, EDR, XDR y mucho más. Y para terminar con el curso, hablaremos sobre los Centros de Operaciones de Seguridad (SOC) y sus principales capacidades y tecnologías (SIEM, Ticketing) que nos facilitan la detección y respuesta a incidentes de seguridad. Además, presentaremos conceptos esenciales como la firma digital, los certificados digitales, la infraestructura de clave pública (PKI), la gestión de identidades y la gestión de riesgos y modelado de amenazas en entornos profesionales.No lo dudes más y únete a nosotros en este apasionante viaje de aprendizaje sobre Ciberseguridad.Temario del cursoEl curso esta formado por más de 250 clases en las que se tratan todos los aspectos fundamentales de la Ciberseguridad Defensiva.1. Preparación del entorno: VMware, Kali Purple2. ¿Qué es la Ciberseguridad?: NIST CSF, Confidencialidad, Integridad, Disponibilidad, No repudio…3. Introducción a la Criptografía: Cifrado César, Fuerza Bruta, Codificación, Esteganografía, Cifrado simple por sustitución, Ataques estadísticos, Cifrado Playfair, Cifrado Vigenere, Perfect Secrecy, One-time pads…4. Criptografía Moderna: Stream Ciphers, RC4, ChaCha20, Block Ciphers, DES, Triple DES, AES, AES-ECB, AES-CBC, Criptosistemas de clave pública, Diffie Hellman, RSA, Curvas elípticas…5. Ciberseguridad de los datos: Funciones Hash, Checksums, MAC, Error Correcting Codes, ISO 27001, ISO 27002, GDPR, PCI-DSS, DLP, IRM, Full Disk Encryption, Cuadrante mágico de Gartner, Tokenización, Ciberresiliencia, Backups (Copias de seguridad), CMDB, TPM, HSM…6. Ciberseguridad de las comunicaciones y redes informáticas: Modelo OSI, Modelo IPS, SSL/TLS, ECDH, HTTPs, HSTS, Segmentación de red, Subred, VLAN, Microsegmentación, AWS, Firewall, Pfsense, DMZ, Balanceador de carga, WAF, Anti-DDoS, Akamai, CloudFlare, IDS, Security Onion, IPS, Proxy, Squid Proxy, VPN, NAC, SASE, Zero Trust…7. Ciberseguridad y Hardening de sistemas operativos: CIS Benchmark, AV, EDR, XDR, HIDS, EPM, Monitorización, Beats Elasticsearch, Applocker…8. Centro de Operaciones de Seguridad (SOC): SIEM, Splunk, TheHive, Ticketing, SOAR, Splunk Phantom, Cortex, Cuckoo Sandbox, CVE, CVSS, CPE, Threat Hunting, Honeypot, Análisis de vulnerabilidades, Nessus, IoC, NIST, MISP9. Firma digital, Certificado digital y PKI: Firma digital, Certificado digital, CA, PKI, VPN con certificado, Pfsense, Certificado de clave pública10. Otros temas relevantes: Gestión de identidades, SailPoint, AWS IAM, Autenticación, Autorización, SAML, OAUTH, Gestión de riesgos, NIST, Magerit, ISO 27005, Modelado de amenazas, MITRE ATT & CK, PASTA, STRIDE…
