Toda nuestra Experiencia a tu alcance

Transcripción

1 Informática y Seguridad en Sistemas Informáticos con IBM Curso de Seguridad en Sistemas Informáticos con IBM orientado a obtener la certificación oficial del fabricante Toda nuestra Experiencia a tu alcance NUNSYS FORMACIÓN - Av. Jerónimo Roure 43 P.I. Ingruinsa Puerto de Sagunto Tel

2 PRESENTACIÓN Curso de Seguridad en Sistemas Informáticos orientado a obtener la certificación oficial del fabricante. 100% gratuito si se imparte bajo alguno de los programas subvencionados por el SERVEF de Formación Profesional para el Empleo. DURACIÓN: 255h PROPÓSITO Curso de Seguridad en Sistemas Informáticos orientado a obtener la certificación oficial del fabricante. OBJETIVOS Al finalizar el Curso de Seguridad en Sistemas Informáticos, el alumno estará capacitado para: Introducir los conceptos fundamentales y características en soluciones aplicables en seguridad en entornos ID. Proporcionar conocimientos en productos IBM relacionados con gestión de accesos, identidades, eventos y amenazas dentro de la red. Administrar y configurar servicios de acceso a aplicaciones web mediante ISAM. Administrar y configurar servicios de identidad en aplicaciones, bases de datos, sistemas operativos mediante ISIM. Gestionar eventos de seguridad, crear reglas y acciones asociadas a estas reglas. Procesos de auditoría de seguridad. Gestionar un sistema SIEM. Administrar y gestionar Sistemas de detección de intrusos en la red. CONTENIDOS Módulo 1: Fundamentos de Seguridad en IT. (10h) Visión general en la gestión de la seguridad en entornos IT. Organización de la seguridad y privacidad. Arquitecturas de seguridad y privacidad. Gestión de accesos. Gestión de identidades. Introducción a los sistemas de detección de intrusos. Gestión centralizada de eventos de seguridad. Módulo 2: Administración del IBM Security Directory Server (30h) Visión general. Conceptos y gestión de los datos de un directorio. Seguridad. Arquitectura de la estructura de directorios. Rendimiento. Determinación de problemas. 2

3 Módulo 3: Gestión de accesos IT con ISAM. (65h) Describir el propósito y los componentes del IBM Security Access Manager para la Web Web Gateway Appliance. Describir los métodos de autenticación del proxy inverso y los procesos de autorización Crear usuarios, grupos, listas de control de acceso, y las políticas de objetos protegidos Descripción de las necesidades en la gestión de accesos en entornos Mobile. Instalar y configurar el entorno del ISAM para Mobile. Procesos de gestión de acceso con múltiples métodos de autentificación. Gestión de problemas. Módulo 4: Gestión de identidades IT con ISIM. (50h) Introducción al IBM Security Identity Manager. Planeamiento de la implementación IBM Security Identity Manager. Instalación de IBM Security Identity Manager. Gestión de Organización. Administración de usuarios y gestión de Roles. Identidades. Servicios y políticas. Aprovisionamiento de recursos. Flujos de trabajo. Control de acceso. Gestión del Ciclo de Vida. Auditoría y presentación de informes. Personalización. Determinación de problemas. Módulo 5: Gestión de la información y eventos de seguridad con QRADAR. (50h) Introducción a IBM Security QRadar SIEM. Cómo QRadar SIEM para recoge datos de seguridad? Utilización del Dashboard QRadar SIEM. Investigación de un delito desencadenado mediante eventos. Investigación de los hechos de un delito. Utilización de perfiles activos para investigar delitos. Investigación de un delito desencadenado por flujos. Utilización de reglas y bloques de construcción. Creación de informes QRadar SIEM. Realización de filtrado avanzado. Configuración inicial y administración. Personalizar la gestión de los ficheros logs. Creación y ajuste de las reglas. Introducción a la seguridad de IBM Network Protection. Configuración del aparato. Configuración de la política de acceso a la red. 3

4 Configuración de la política de prevención Red de sintonización reglas de política de acceso y el comportamiento de prevención Utilización de objetos de identidad para controlar el acceso a la red. Inspeccionar el tráfico cifrado SSL. Configurar la protección avanzada contra amenazas. Integración con QRadar SIEM. Monitoreo de datos de eventos. Módulo 6: Gestión de Sistemas de Detección de Intrusiones de IBM (50h) Describir la arquitectura SiteProtector, sus componentes y los dispositivos de seguridad y agentes de software que son administrados por SiteProtector. Instalar componentes de SiteProtector. Navegar y configurar la consola de Site- Protector. Organizar los activos de red. Asignar y administrar los permisos Site- Protector. Crear, modificar, implementar y administrar políticas. Componentes y agentes del SiteProtector. Administrar componentes del SiteProtector. Utilización de herramientas de SiteProtector para monitorear y analizar eventos. Configurar reglas de actuación. Exportar datos e informes de ejecución. Configuración de la appliance. Configuración de la política de acceso a la red. Configuración de la política de prevención Ajuste de las reglas de las políticas de acceso y en el comportamiento en la de prevención Utilización de objetos de identidad para controlar el acceso a la red. Inspeccionar el tráfico cifrado SSL. Configurar la protección avanzada contra amenazas. Integración con QRadar SIEM. Monitorización de datos de eventos. DIRIGIDO A A trabajadores y/o desempleados que pretendan dedicarse a ocupar puestos de trabajos para los que capacita este curso. REQUISITOS Corresponderá a la Administración laboral competente la comprobación de que los alumnos poseen los requisitos formativos y profesionales para cursar con aprovechamiento la formación en los términos previstos en los apartados siguientes. Para acceder a la formación de los módulos formativos de los certificados de profesionalidad de los niveles de cualificación pro- 4

5 fesional 2 y 3 los alumnos deberán cumplir alguno de los requisitos siguientes: Estar en posesión del Título de Graduado en Educación Secundaria Obligatoria para el nivel 2 o título de Bachiller para nivel 3. Estar en posesión de un certificado de profesionalidad del mismo nivel del módulo o módulos formativos y/o del certificado de profesionalidad al que desea acceder. Estar en posesión de un certificado de profesionalidad de nivel 1 de la misma familia y área profesional para el nivel 2 o de un certificado de profesionalidad de nivel 2 de la misma familia y área profesional para el nivel 3. METODOLOGÍA Cursos totalmente prácticos. Explicamos la teoría justa y necesaria para resolver casos prácticos de empresa. El alumno aprende haciendo, practicando y participando activamente. Hacemos las clases productivas, participativas y amenas. Fomentamos trabajar en grupo cuando es posible. MATERIALES El alumno recibe como material de curso: Manuales en PDF. Carpeta y acceso a Aula Virtual con documentación en formato electrónico. Certificado de asistencia y aprovechamiento. EVALUACIÓN Una vez establecido el propósito, los objetivos de formación y tras haber impartido la acción formativa, vamos a proceder a su evaluación desde dos puntos de vista: Evaluación inmediata. Se llevará a cabo durante el curso, o inmediatamente después de finalizado, y se centrará en el estudio de hasta qué punto los participantes han adquirido las competencias incluidas en los objetivos del curso. También servirá para conocer la opinión de los alumnos sobre el curso. Evaluación de la eficacia. Los participantes pueden haber adquirido las competencias incluidas en los objetivos del curso, pero son capaces, posteriormente, de aplicarlas a su trabajo diario?, mejorarán dichas competencias su eficacia en el trabajo? La aplicación de esas competencias, ha mejorado la eficacia de la organización? La evaluación de la eficacia tratará de conocer la aportación de esta función a la consecución de los objetivos estratégicos o empresariales (definidos como propósito), para lo que habrá que analizar si la formación ha conseguido que la organización disponga de las competencias que precisa, en el nivel necesario, y en el lugar y momento oportunos. 5