PROGRAMA FORMATIVO: SEGURIDAD EN SISTEMAS INFORMÁTICOS CON IBM

Transcripción

1 PROGRAMA FORMATIVO: SEGURIDAD EN SISTEMAS INFORMÁTICOS CON IBM Noviembre

2 DATOS GENERALES DEL CURSO 1. Familia Profesional: INFORMÁTICA Y COMUNICACIONES (IFC) Área Profesional: SISTEMAS Y TELEMÁTICA 2. SEGURIDAD EN SISTEMAS INFORMÁTICOS CON IBM 3. Código: IFCT31 4. Nivel de cualificación: 3 5. Objetivo general: Este curso capacita al alumno para: Introducir los conceptos fundamentales y características en soluciones aplicables en seguridad en entornos ID. Proporcionar conocimientos en productos IBM relacionados con gestión de accesos, identidades, eventos y amenazas dentro de la red. Administrar y configurar servicios de acceso a aplicaciones web mediante ISAM. Administrar y configurar servicios de identidad en aplicaciones, bases de datos, sistemas operativos mediante ISIM. Gestionar eventos de seguridad, crear reglas y acciones asociadas a estas reglas. Procesos de auditoría de seguridad. Gestionar un sistema SIEM. Administración y gestionar Sistemas de detección de intrusos en la red. 6. Prescripción de los formadores: 6.1. Titulación requerida: Titulación universitaria u otros títulos equivalentes, o capacitación profesional equivalente acreditada por el fabricante Experiencia profesional requerida: El formador deberá estar homologado como instructor en la correspondiente especialidad de la tecnología específica del fabricante y contar con las certificaciones vigentes. Tener experiencia acreditable de al menos 12 meses en la ocupación relacionada con la la especialidad Competencia docente: Será necesario tener experiencia metodológica o experiencia docente. Los formadores deberán contar con formación metodológica, o experiencia docente contrastada superior a 800 horas, durante los dos últimos años, relacionadas con la familia de Informática y Comunicaciones. 2

3 7. Criterios de acceso del alumnado: 7.1. Nivel académico o de conocimientos generales: Título de FP Grado superior en informática. Cuando el aspirante al curso no posea el nivel académico indicado, demostrará conocimientos suficientes a través de una prueba de acceso. Se requiere inglés a nivel de lectura y conocimientos en administración y seguridad de sistemas informáticos. Todos los aspirantes al curso deberán demostrar sus conocimientos a través de una prueba de nivel 8. Número de alumnos: Máximo 25 participantes para cursos presenciales. 9. Relación secuencial de módulos: Módulo 1: Fundamentos de Seguridad en IT. Módulo 2: Administración del IBM Security Directory Server.. Módulo 3: Gestión de accesos IT con ISAM. Módulo 4: Gestión de identidades IT con ISIM. Módulo 5: Gestión de la información y eventos de seguridad con QRADAR. Módulo 6: Gestión de Sistemas de Detección de Intrusiones de IBM. 10. Duración: Horas totales: 255 Distribución horas: Presencial: 255 Teleformación: 0 A distancia convencional: Requisitos mínimos de espacios, instalaciones y equipamiento Espacio formativo: Aula de Informática: Superficie: 45 m2 para grupos de 15 alumnos (3 m2 por alumno). Cada espacio estará equipado con mobiliario docente adecuado al número de alumnos, así mismo constará de las instalaciones y equipos de trabajo suficientes para el desarrollo del curso Equipamiento: Los equipos tendrán unas características equivalentes a las enumeradas a continuación, consideradas siempre como mínimas: 16 ordenadores (15 alumnos y 1 profesor) con las siguientes características mínimas: 3

4 - Procesador Intel Pentium D 3,2 GHz - 16 GB de RAM - Disco duro SATA 160 GB - Tarjeta de red 10/100/1000 Mbps - Tarjeta gráfica 256 Mb. PCIe - Tarjeta de sonido - Lector grabador de DVD - Teclado - Ratón - Monitor color 17 Impresora laser con conexión a red. Software específico del fabricante para la impartición del curso: Las licencias de los productos estarán disponibles por parte del GTP. Sólo las Familias de Productos de Software IBM especificadas en la Propuesta para las cuales el GTP ha obtenido las licencias apropiadas a partir de la Fecha de Inicio del Servicio están cubiertas bajo la misma.. 16 licencias de Sistema Operativo: Windows 7 (64-bit) o similar 1 Licencia de Sistema Operativo de Red. Acceso a Internet 16 licencias del software ofimático necesario para la impartición del curso. 16 licencia de servidor de un software antivirus. Pantalla y cañón de proyección. A los alumnos se le proporcionará la documentación oficial de IBM necesaria para la impartición del curso. Las instalaciones y equipamientos deberán cumplir con la normativa industrial e higiénico sanitaria correspondiente y responderán a medidas de accesibilidad universal y seguridad de los participantes. En el caso de que la formación se dirija a personas con discapacidad se realizarán las adaptaciones y los ajustes razonables para asegurar su participación en condiciones de igualdad. 12. Evaluación del aprendizaje Se llevará a cabo una evaluación continua y sistemática durante el proceso de aprendizaje y al final del mismo para comprobar si los alumnos han alcanzado los objetivos establecidos en cada módulo y, por consiguiente, han realizado el curso con el aprovechamiento requerido. 13. Certificación oficial del fabricante La ejecución y financiación del programa formativo incluye la presentación de los alumnos que han realizado el curso con aprovechamiento a los exámenes para obtener la certificación oficial del fabricante, que gestionará el centro y que en ningún caso supondrá coste alguno para el alumno. 14. Requisitos oficiales de los centros El centro deberá acreditar que se encuentra autorizado por el fabricante para poder impartir adecuadamente cursos de formación con certificación oficial del mismo. Para la impartición de esta 4

5 especialidad formativa el Centro ha de ser un GTP (Global Training Providers) de IBM o un partner de un GTP. MÓDULOS FORMATIVOS Módulo nº 1 FUNDAMENTOS DE SEGURIDAD EN IT El objetivo principal de este módulo es el de proporcionar una visión general de los problemas de seguridad que deben afrontar aquellas empresas que desean proporcionar servicios en la red. Conceptos, terminología y soluciones proporcionadas por IBM en el mundo de la seguridad IT. Duración 10 horas. - Visión general en la gestión de la seguridad en entornos IT. - Organización de la seguridad y privacidad. - Arquitecturas de seguridad y privacidad. - Gestión de accesos. - Gestión de identidades. - Introducción a los sistemas de detección de intrusos. - Gestión centralizada de eventos de seguridad. 5

6 Módulo nº 2 ADMINISTRACIÓN DEL IBM SECURITY DIRECTORY SERVER IBM security Directory Server es un servidor de directorios de gran alcance para la intranets corporativas e Internet. IBM Directory Server Security está diseñado para servir como la base de datos de identidad para un rápido desarrollo y despliegue de aplicaciones Web, seguridad, y las iniciativas en gestión de identidad. Incluye fuertes características de gestión, replicación, y de seguridad. Duración: 30 horas - Visión general. - Conceptos y gestión de los datos de un directorio. - Seguridad - Arquitectura de la estructura de directorios. - Rendimiento - Determinación de problemas. 6

7 Módulo nº 3 GESTIÓN DE ACCESOS IT CON ISAM Este módulo está diseñado para introducir a los alumnos en el concepto de Reverse Proxy e integrarlo dentro de una infraestructura Web. Trabajar con las Web Gateway Appliance. Conceptos de autorización y autentificación. Como gestión las peticiones procedentes de los servidores web. Gestionar la protección de los contenidos del servidor web de fondo. Introducción a la gestión de seguridad en entornos mobiles. Instalación y configuración de las Appliance para este tipo de entornos. Desarrollar y implementar políticas que gestiones el acceso a los contenidos de los servicios web de fondo. Duración: 65 horas - Describir el propósito y los componentes del IBM Security Access Manager para la Web - Web Gateway Appliance. - Describir los métodos de autenticación del proxy inverso y los procesos de autorización - Crear usuarios, grupos, listas de control de acceso, y las políticas de objetos protegidos - Descripción de las necesidades en la gestión de accesos en entornos Mobile. - Instalar y configurar el entorno del ISAM para Mobile. - Procesos de gestión de acceso con múltiples métodos de autentificación. - Gestión de problemas. 7

8 Módulo nº 4 GESTIÓN DE IDENTIDADES IT CON ISIM Este módulo cubre la gestión de identidades dentro de una compañía utilizando para ello la solución propuesta por IBM, ISIM (IBM Security Identity Manager). Duración: 50 horas - Introducción al IBM Security Identity Manager - Planeamiento de la implementación IBM Security Identity Manager - Instalación de IBM Security Identity Manager - Gestión de Organización - Administración de usuarios y gestión de Roles - Identidades - Servicios y políticas - Aprovisionamiento de recursos - Flujos de trabajo - Control de acceso - Gestión del Ciclo de Vida - Auditoría y presentación de informes - Personalización - Determinación de problemas 8

9 Módulo nº 5 GESTIÓN DE LA INFORMACIÓN Y LOS EVENTOS DE SEGURIDAD CON QRADAR Duración: 50 horas QRadar es un SIEM que ofrece una profunda visibilidad en la red, usuarios y la actividad de las aplicaciones. Proporciona recopilación, normalización, correlación, y el almacenamiento seguro de los eventos, flujos, activos y vulnerabilidades. Presuntos ataques y violaciones de políticas se destacan como delitos. En este curso, se aprende a navegar por la interfaz de usuario y la forma de investigar los delitos. Buscar y analizar la información sobre la que QRadar SIEM concluye que es una actividad sospechosa. También aprenderá como configurar y administrar QRadar SIEM, crear Universal DSMs and Log Source Extensions, y crear eventos, flujos y reglas para anomalías. También se proporcionará procedimientos, procesos y prácticas necesarias para configurar adecuadamente el Network Protection appliance para proteger una red. - Introducción a IBM Security QRadar SIEM - Cómo QRadar SIEM para recoge datos de seguridad? - Utilización del Dashboard QRadar SIEM - Investigación de un delito desencadenado mediante eventos - Investigación de los hechos de un delito - Utilización de perfiles activos para investigar delitos - Investigación de un delito desencadenado por flujos - Utilización de reglas y bloques de construcción - Creación de informes QRadar SIEM - Realización de filtrado avanzado. - Configuración inicial y administración - Personalizar la gestión de los ficheros logs. - Creación y ajuste de las reglas. - Introducción a la seguridad de IBM Network Protection - Configuración del aparato - Configuración de la política de acceso a la red - Configuración de la política de prevención de intrusiones - Red de sintonización reglas de política de acceso y el comportamiento de prevención de intrusiones - Utilización de objetos de identidad para controlar el acceso a la red - Inspeccionar el tráfico cifrado SSL - Configurar la protección avanzada contra amenazas - Integración con QRadar SIEM - Monitoreo de datos de eventos. 9

10 Módulo nº 6 GESTIÓN DE SISTEMAS DE DETECCIÓN DE INTRUSIONES DE IBM Duración: 50 horas El módulo proporciona conceptos, procesos, procedimientos y prácticas necesarias para utilizar con éxito la plataforma de gestión SiteProtector de IBM. Los sistemas de prevención de intrusiones son una parte crítica de cualquier arquitectura de seguridad de la información, y este curso le ayuda a dominar las herramientas necesarias para implementar con éxito y administrar la infraestructura de los sistemas de seguridad de IBM. Este módulo explorará en profundidad la consola de SiteProtector Seguridad. La arquitectura del SiteProtector al igual que proporcionar conocimientos necesarios sobre, procesos, procedimientos y prácticas para configurar el Network Protection appliance para proteger una red. - Describir la arquitectura SiteProtector, sus componentes y los dispositivos de seguridad y agentes de software que son administrados por SiteProtector - Instalar componentes de SiteProtector - Navegar y configurar la consola de SiteProtector - Organizar los activos de red - Asignar y administrar los permisos SiteProtector - Crear, modificar, implementar y administrar políticas - Componentes y agentes del SiteProtector - Administrar componentes del SiteProtector - Utilización de herramientas de SiteProtector para monitorear y analizar eventos - Configurar reglas de actuación - Exportar datos e informes de ejecución - Configuración de la appliance. - Configuración de la política de acceso a la red - Configuración de la política de prevención de intrusiones - Ajuste de las reglas de las políticas de acceso y en el comportamiento en la de prevención de intrusiones - Utilización de objetos de identidad para controlar el acceso a la red - Inspeccionar el tráfico cifrado SSL - Configurar la protección avanzada contra amenazas - Integración con QRadar SIEM - Monitorización de datos de eventos 10