|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/entrenamiento-para-la-certificacion-cissp/
课程评论：没有评论
课程名称：CISSP认证培训 课程概述：本课程是一项全面而深入的培训，旨在为网络安全领域的新老专业人士提供必要的知识和实践技能，以帮助他们在国际认可的信息系统安全专业人士（CISSP）考试中取得优异成绩。课程涵盖CISSP共同知识体系（CBK）的八个领域，提供信息安全原则与实践的全面理解。从安全管理和风险管理的基本概念（如CIA三元组），到安全软件开发及运营安全的复杂性，参与者将获得设计、实施及管理韧性网络安全程序的坚实框架。 课程内容深入探讨了资产安全、数据分类、隐私保护和媒介清理等关键领域；安全架构与工程，包括安全模型、安全设计原则、密码学及公钥基础设施（PKI）；网络通信与安全，涵盖OSI模型、安全网络架构、防火墙、VLAN及无线安全；以及身份和访问管理（IAM），包括认证方法、访问控制模型和多因素认证。此外，课程还教授安全评估与测试（漏洞扫描、渗透测试、SIEM）和安全运营（事件响应、灾难恢复、变更管理、恶意软件处理）。 通过理论指导、实际案例和考试准备策略的结合，本课程不仅能帮助学生自信地通过CISSP考试，还能培养他们成为能够在复杂威胁环境中保护组织最有价值资产的有效战略领导者。 适合人群： - 想要在网络安全领域深化职业发展的经验丰富的IT专业人士。 - 想要确认自身广泛经验并获得全球认可的安全分析师、工程师、顾问和安全管理人员。 - 希望通过CISSP认证展示信息安全最佳实践知识并开启职业新机遇的个人。 - 负责设计、实施、管理或监督组织信息安全程序及基础设施的人员。 - 需要全面理解安全原则以进行信息化战略决策的决策者和架构师。 学习要求： - 工作经验：虽然没有正式的工作经验要求，但（ISC）²规定，申请CISSP认证需累计在两个或更多CISSP CBK八个领域中的五年全职、有偿工作经验。本课程旨在建设和提升现有基础知识。 - IT和网络安全基础知识：强烈建议具备网络基础（如TCP/IP、常见协议）、操作系统（Windows、Linux）、服务器基础设施及一般IT安全原则的扎实理解，以最大化学习体验。 - 努力学习的强烈承诺：本课程内容严谨而深刻，涵盖大量材料，成功需投入大量的自学时间和积极参与讨论与练习。 学习目标： - 战略性应用安全管理和风险管理原则：理解和实施治理框架、风险管理流程、法律合规（如GDPR、HIPAA）及伦理考量。 - 有效管理资产安全：分类、标记和处理敏感信息，实施强有力的隐私控制及数据生命周期管理策略。 - 设计和规划安全架构：运用多种安全模型和安全设计原则，掌握密码学及PKI构建韧性系统。 - 实施稳固的网络和通信安全：设计和保障网络架构、实施安全通信通道及识别常见网络攻击。 - 管理高级身份和访问控制（IAM）：运用多种身份识别、认证和授权方法，管理身份生命周期。 - 进行全面的安全评估与测试：计划并实施安全评估、漏洞扫描及渗透测试等。 - 运行综合安全操作：开发和管理事件响应计划，进行数字取证及配置管理。 - 在软件开发中融入安全：理解安全开发生命周期及安全编码实践，实施DevOps及敏捷环境中的安全。 - 掌握CISSP考试备考策略：运用有效学习技巧、理解问题类型，并管理考试时间与应用记忆法以提升通过第一考的机会。
Este curso intensivo y exhaustivo está meticulosamente diseñado para equipar a profesionales de ciberseguridad, aspirantes y actuales, con el conocimiento profundo y las habilidades prácticas necesarias para sobresalir en el examen Certified Information Systems Security Professional (CISSP), una de las certificaciones más prestigiosas en el campo de la seguridad de la información. Cubriendo los ocho dominios del Cuerpo Común de Conocimiento (CBK) de CISSP, este programa proporciona una comprensión holística de los principios y prácticas de la seguridad de la información.Desde los conceptos fundamentales de la gestión de la seguridad y el riesgo, incluyendo la Tríada CIA, modelos de gobernanza robustos y un pensamiento crítico sobre el riesgo, hasta las complejidades del desarrollo seguro de software y la seguridad operativa, los participantes obtendrán un marco sólido para diseñar, implementar y gestionar programas de ciberseguridad resilientes. El curso profundiza en áreas críticas como la seguridad de los activos, explorando la clasificación de datos, la privacidad y la sanitización de medios. Cubriremos a fondo la arquitectura e ingeniería de seguridad, adentrándonos en modelos de seguridad, principios de diseño seguro y una inmersión profunda en criptografía e Infraestructura de Clave Pública (PKI). Dominarás la comunicación y seguridad de red, comprendiendo el modelo OSI, la arquitectura de red segura, los firewalls, las VLAN y la seguridad inalámbrica. Además, el programa abarca extensamente la gestión de identidad y acceso (IAM), incluyendo métodos de autenticación, modelos de control de acceso, federación y autenticación multifactor. Finalmente, adquirirás experiencia en evaluación y pruebas de seguridad (escaneo de vulnerabilidades, pruebas de penetración, SIEM) y operaciones de seguridad (respuesta a incidentes, recuperación de desastres, gestión de cambios, manejo de malware).A través de una combinación de instrucción teórica detallada, ejemplos prácticos del mundo real y técnicas estratégicas de preparación para el examen, este curso capacita a los estudiantes no solo para aprobar el desafiante examen CISSP con confianza, sino también para convertirse en líderes altamente efectivos y estratégicos, capaces de salvaguardar los activos más valiosos de una organización en el complejo panorama de amenazas actual.¿Para Quién es Este Curso?Profesionales de TI experimentados que buscan especializarse y avanzar en sus carreras dentro del dominio de la ciberseguridad.Analistas de Seguridad, Ingenieros, Consultores y Gerentes de Seguridad que buscan validar su amplia experiencia y lograr reconocimiento global.Individuos que persiguen la Certificación CISSP para demostrar su dominio de las mejores prácticas de seguridad de la información y abrir nuevas oportunidades profesionales.Cualquier persona responsable de diseñar, implementar, gestionar o supervisar el programa y la infraestructura de seguridad de la información de una organización.Tomadores de decisiones y arquitectos que necesitan una comprensión integral de los principios de seguridad para tomar decisiones estratégicas informadas.Requisitos:Experiencia Profesional: Si bien la experiencia laboral formal no es un prerrequisito para inscribirse en este curso de capacitación, es crucial tener en cuenta que (ISC)² exige un mínimo de cinco años de experiencia laboral acumulada, remunerada y a tiempo completo en dos o más de los ocho dominios del CISSP CBK para ser elegible para la certificación CISSP. Este curso está diseñado para construir y mejorar el conocimiento fundamental existente.Conocimientos Fundamentales de TI y Ciberseguridad: Se recomienda encarecidamente una sólida comprensión de los conceptos básicos de redes (por ejemplo, TCP/IP, protocolos comunes), sistemas operativos (Windows, Linux), infraestructura de servidores y principios generales de seguridad de TI para maximizar su experiencia de aprendizaje.Fuerte Compromiso con el Estudio: Este es un curso riguroso y profundo que cubre una gran cantidad de material. El éxito requiere una dedicación significativa, estudio independiente y participación activa en discusiones y ejercicios.Objetivos de Aprendizaje:Al completar con éxito este curso, los participantes podrán:Aplicar Estratégicamente los Principios de Gestión de la Seguridad y el Riesgo: Comprender e implementar marcos de gobernanza, procesos de gestión de riesgos, cumplimiento legal y normativo (por ejemplo, GDPR, HIPAA) y consideraciones éticas dentro de un contexto organizacional.Gestionar Eficazmente la Seguridad de los Activos: Clasificar, etiquetar y manejar información sensible, implementar controles de privacidad robustos, gestionar políticas de retención de datos y ejecutar estrategias de saneamiento de medios y prevención de pérdida de datos (DLP) a lo largo de todo el ciclo de vida de los datos.Diseñar y Diseñar Arquitecturas Seguras: Aplicar varios modelos de seguridad (por ejemplo, Bell-LaPadula, Biba), utilizar principios de diseño seguro (por ejemplo, defensa en profundidad, menor privilegio) y dominar la criptografía (simétrica, asimétrica, hashing) e Infraestructura de Clave Pública (PKI) para construir sistemas resilientes.Implementar una Seguridad Robusta de Comunicación y Red: Diseñar y asegurar arquitecturas de red utilizando firewalls, VLAN, proxies y segmentación. Implementar canales de comunicación seguros (VPN, TLS, IPSec) e identificar ataques de red comunes y técnicas de detección.Administrar el Acceso y la Identidad Avanzados (IAM): Diferenciar y aplicar varios métodos de identificación, autenticación (incluido MFA) y autorización. Implementar modelos de control de acceso (DAC, MAC, RBAC, ABAC) y gestionar todo el ciclo de vida de la identidad, desde el aprovisionamiento hasta la revocación.Realizar Evaluaciones y Pruebas de Seguridad Exhaustivas: Planificar y ejecutar diferentes tipos de evaluaciones de seguridad (auditorías, revisiones, pruebas), realizar escaneo de vulnerabilidades y pruebas de penetración, comprender los ejercicios de equipos rojos/azules y utilizar métricas de seguridad y KPI para la mejora continua.Ejecutar Operaciones de Seguridad Integrales: Desarrollar y gestionar planes de respuesta a incidentes, realizar análisis forenses digitales, implementar la gestión de cambios y configuración, supervisar el registro y la monitorización, gestionar las operaciones de recuperación ante desastres y continuidad del negocio, y proteger los recursos críticos.Integrar la Seguridad en el Desarrollo de Software: Comprender el Ciclo de Vida de Desarrollo de Software Seguro (SDLC) y las prácticas de codificación segura (por ejemplo, OWASP Top 10). Implementar la seguridad en entornos DevOps, CI/CD y Agile, y realizar diversas técnicas de prueba de software y modelado de amenazas para aplicaciones.Dominar las Estrategias de Preparación para el Examen CISSP: Utilizar técnicas probadas para estudiar, comprender los tipos de preguntas, gestionar el tiempo de forma eficaz durante el examen y aplicar atajos mentales para maximizar sus posibilidades de aprobar la certificación CISSP en el primer intento.
