Scorm en Prevención y Gestión de Ciberataques

SCORM 1. SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES (IDS/IPS)

Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención

Identificación y caracterización de los datos de funcionamiento del sistema

Arquitecturas más frecuentes de los IDS

Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad

Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS

SCORM 2. IMPLANTACIÓN Y PUESTA EN PRODUCCIÓN DE SISTEMAS IDS/IPS

Análisis previo

Definición de políticas de corte de intentos de intrusión en los IDS/IPS

Análisis de los eventos registrados por el IDS/IPS

Relación de los registros de auditoría del IDS/IPS

Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS

SCORM 3. CONTROL MALWARE

Sistemas de detección y contención de Malware

Herramientas de control de Malware

Criterios de seguridad para la configuración de las herramientas de protección frente a Malware

Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a Malware

Relación de los registros de auditoría de las herramientas de protección frente a Malware

Establecimiento de la monitorización y pruebas de las herramientas de protección frente a Malware

Análisis de Malware mediante desensambladores y entornos de ejecución controlada

SCORM 4. RESPUESTA ANTE INCIDENTES DE SEGURIDAD

Procedimiento de recolección de información relacionada con incidentes de seguridad

Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad

Proceso de verificación de la intrusión

Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales

SCORM 5. PROCESO DE NOTIFICACIÓN Y GESTIÓN DE INTENTOS DE INTRUSIÓN

Establecimiento de las responsabilidades

Categorización de los incidentes derivados de intentos de intrusión

Establecimiento del proceso de detección y herramientas de registro de incidentes

Establecimiento del nivel de intervención requerido en función del impacto previsible

Establecimiento del proceso de resolución y recuperación de los sistemas

Proceso para la comunicación del incidente a terceros

SCORM 6. ANÁLISIS FORENSE INFORMÁTICO

Conceptos generales y objetivos del análisis forense

Exposición del Principio de Lockard

Guía para la recogida de evidencias electrónicas

Guía para el análisis de las evidencias electrónicas recogidas

Guía para la selección de las herramientas de análisis forense