Los cursos de capacitación locales, impulsados por un instructor en vivo (también conocido como ciberseguridad, seguridad en Internet o seguridad de TI) demuestran a través de la discusión interactiva y práctica de cómo entender, planificar e implementar una estrategia de ciberseguridad dentro de su organización. Se presta especial atención a la creación de los sistemas y procedimientos apropiados necesarios para detectar y mitigar las amenazas. Los cursos de seguridad en Internet están disponibles como entrenamientos interactivos y varios de ellos incluyen un componente de pruebas y certificación.
La capacitación sobre ciberseguridad está disponible como "entrenamiento en vivo en el sitio" o "entrenamiento en vivo remoto". El entrenamiento en vivo se puede realizar localmente en las instalaciones del cliente en Colombia o en los centros de entrenamiento corporativos de NobleProg en Colombia. El entrenamiento remoto en vivo se lleva a cabo por medio de un escritorio remoto interactivo.
NobleProg--su proveedor de capacitación local
Demos interactivas
Juan Pablo Camps Gonzalez - Banco de Credito e Inversiones
Curso: (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Los ejemplos de casos reales.
Jorge De la Cruz - BEEVA TEC OPERADORA S.A. de C.V.
Curso: (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
La manera de llevar el curso ya que se prestaba para algo tedioso pero lo supo desenvolver de buena manera
Williams Feliciano Dominguez Aries - BEEVA TEC OPERADORA S.A. de C.V.
Curso: (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
El instructor preparo el material de su curso.
Instituto nacional de astrofísica, óptica y electrónica
Curso: Microsoft SDL Core
¿Qué es lo que más te gustó de la capacitación ?: Estructurado, traído muchos ejemplos, escuchado las experiencias de otras personas.
Mark de Munk - Coutts & Co Ltd
Curso: Certificado de Information System Security Professional (CISSP) CBK Review
Translated by
Me gustó el conocimiento profundo sobre el tema del entrenador, buena explicación, destacando cosas importantes !.
Andreas Rhein
Curso: Certificado de Information System Security Professional (CISSP) CBK Review
Translated by
Cripto
Carlos Ibarra
Curso: Avanzado Java, JEE y Seguridad de Aplicaciones Web
Translated by
Realmente me beneficié de las habilidades de comunicación del entrenador.
Flavio Guerrieri
Curso: Gerente Certificado de Seguridad de la Información (CISM - Certified Information Security Manager)
Translated by
Me gustó que era un apasionado del tema y muy convincente también.
Diana Vladulescu
Curso: Desarrollo y Pruebas Seguras de Aplicaciones Web
Translated by
En su mayoría, me beneficié de los ejemplos prácticos.
Trading Point of Financial Instruments (XM
Curso: Codificación Segura en PHP
Translated by
El tema del curso fue muy interesante y nos dio muchas ideas.
Anastasios Manios
Curso: Codificación Segura en PHP
Translated by
En general, disfruté la interacción.
Andreas Hadjidemetris
Curso: Codificación Segura en PHP
Translated by
La mayoría de los temas conocidos relacionados con la codificación segura cubrieron y explicaron bien. Presentaciones agradables. Fácil de ver, no aburrido.
Trading Point of Financial Instruments (XM
Curso: Codificación Segura en PHP
Translated by
El camino y su enfoque en cada sección diferente.
Trading Point of Financial Instruments (XM
Curso: Codificación Segura en PHP
Translated by
El capacitador tiene muy buenas habilidades de comunicación y puede captar fácilmente y mantener la atención del público. Él puede explicar el asunto de una manera muy fácil y detallada para que cada persona pueda entenderlo.
Trading Point of Financial Instruments (XM
Curso: Codificación Segura en PHP
Translated by
Todos los temas fueron bien cubiertos y presentados con muchos ejemplos. Ahmed fue muy eficiente y logró mantenernos enfocados y atraídos en todo momento.
Kostas Bastas
Curso: Codificación Segura en PHP
Translated by
¡Todo! No tenía ninguna experiencia con Secure Coding y todo el entrenamiento fue interesante y útil.
Trading Point of Financial Instruments (XM
Curso: Codificación Segura en PHP
Translated by
Realmente disfruté los ejemplos de la vida real.
Marios Prokopiou
Curso: Codificación Segura en PHP
Translated by
Me encantó la entrega del lado del entrenador. Muy entusiasta e hizo el entrenamiento realmente agradable e interesante. Además, muy claro sobre el contenido que estaba entregando.
Trading Point of Financial Instruments (XM
Curso: Codificación Segura en PHP
Translated by
Realmente me gustaron los escenarios del mundo real.
Michail Alvanos
Curso: Seguridad de Aplicaciones Java y Web
Translated by
Realmente me gustó la organización.
Panagiotis Foutros
Curso: Seguridad de Aplicaciones Java y Web
Translated by
Muy buen conocimiento y carácter.
Constantinos Michael
Curso: Seguridad de Aplicaciones Java y Web
Translated by
Me beneficié de los ejercicios (inyección SQL, XSS, CRSF ...).
David Lemoine - Statistical Solutions
Curso: Desarrollo de Seguridad .NET, C # y ASP.NET
Translated by
Me gustó la combinación de teoría / fundamentos / principios y actividad / aplicaciones web interactivas. Excelente mezcla.
Statistical Solutions
Curso: Desarrollo de Seguridad .NET, C # y ASP.NET
Translated by
Buen ritmo, al cambiar entre las clases y las actividades, el capacitador pudo mantener mi atención, la variedad de temas tratados, el capacitador estaba muy bien informado y capaz de adaptar el tema a lo que se requería.
Statistical Solutions
Curso: Desarrollo de Seguridad .NET, C # y ASP.NET
Translated by
Realmente me beneficié del conocimiento.
Luis Miguel Lara - Blue Indico Investments, S.L.U.
Curso: (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Translated by
La forma en que nos explicó durante los 2 días y su forma de ser, lo que hace que el aprendizaje sea agradable.
Víctor Miguel Prado Saster - Blue Indico Investments, S.L.U.
Curso: (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Translated by
Realmente me gustó el conocimiento del maestro.
Ariany Auxiliadora Pulido Gonzalez - Blue Indico Investments, S.L.U.
Curso: (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Translated by
El entrenador fue muy agradable y disponible. Aprecié su conocimiento, habilidades y preparación sobre el tema. Además, nos proporcionó contenido adicional sobre IoT, muy interesante.
Giuseppe Fiorita - Blue Indico Investments, S.L.U.
Curso: (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Translated by
Ahmed siempre estaba tratando de mantener la atención de nosotros.
Alberto Brezmes - Blue Indico Investments, S.L.U.
Curso: (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Translated by
Disfruté los métodos de entrenador para atraer nuestra atención.
Antonio Osuna Sánchez - Blue Indico Investments, S.L.U.
Curso: (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Translated by
Instructores en su campo
Adnan ul Husnain Hashmi - TDM GROUP
Curso: Seguridad de Aplicaciones Web
Translated by
Los laboratorios prácticos fueron excelentes.
Dr. Farhan Hassan Khan - TDM GROUP
Curso: Seguridad de Aplicaciones Web
Translated by
La dinámica
Felipe Juarez Ramirez - BEEVA TEC OPERADORA S.A. de C.V.
Curso: (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Translated by
El capacitador siempre me aseguró que entendía completamente lo que había enseñado y no dude en repetirlo nuevamente si todavía no lo tengo claro. Él se compromete a preparar más muestras para mostrarme que responda las preguntas adicionales de mi parte.
Kenny, Jiun Ming Wee
Curso: Infraestructura de Clave Pública: Implementar y Administrar (PKI - Public Key Infrastructure)
Translated by
Entrenador muy conocedor y accesible.
Trainocate (S) Pte. Ltd.
Curso: Infraestructura de Clave Pública: Implementar y Administrar (PKI - Public Key Infrastructure)
Translated by
Información sobre el ataque de arranque en frío y cómo protegerse contra este ataque.
Marcin Piliszczuk - Diebold Nixdorf
Curso: Seguridad de Aplicaciones en la Nube
Translated by
| Código | Nombre | Duración | Información General |
|---|---|---|---|
| cissprev | Certificado de Information System Security Professional (CISSP) CBK Review | 35 horas | Un CISSP es un profesional de la seguridad de la información que define la arquitectura, el diseño, la gestión y / o controles que aseguren la seguridad de los entornos de negocio. La gran amplitud de conocimientos y la experiencia que se necesita para aprobar el examen es lo que distingue a la CISSP aparte. La credencial demuestra un nivel reconocido a nivel mundial de competencia prevista por el (ISC) 2® CBK®, que cubre temas de seguridad críticos en la actualidad, incluyendo la computación en nube, la seguridad móvil, la seguridad de desarrollo de aplicaciones, gestión de riesgos y más. Este curso ayuda a revisar los 10 dominios de las prácticas de seguridad de la información. También sirve como una herramienta de aprendizaje fuerte para dominar los conceptos y temas relacionados con todos los aspectos de la seguridad de sistemas de información. Objetivos: - Esta revisión de los temas principales del CISSP CBK (Common Body of Knowledge). - Esto es prepararse para el examen CISSP |
| ethhack | Hacker Ètico | 35 horas | Esta clase sumergirá a los estudiantes en un entorno interactivo donde se les mostrará cómo escanear, probar, piratear y asegurar sus propios sistemas. El entorno intensivo de laboratorio brinda a cada alumno un conocimiento profundo y experiencia práctica con los sistemas de seguridad esenciales actuales. Los estudiantes comenzarán por comprender cómo funcionan las defensas perimetrales y luego las llevarán a explorar y atacar sus propias redes; ninguna red real se verá perjudicada. Los estudiantes luego aprenden cómo los intrusos escalan los privilegios y qué pasos se pueden tomar para asegurar un sistema. Los estudiantes también aprenderán sobre Detección de Intrusos, Creación de Políticas, Ingeniería Social, Ataques DDoS, Desbordamientos de Búfer y Creación de Virus. Cuando un alumno abandone esta clase intensiva de 5 días, tendrá la comprensión y la experiencia práctica en Hacking Ético. El objetivo del Entrenamiento de Hacking Ético es: - Establecer y gobernar estándares mínimos para acreditar especialistas en seguridad de la información profesional en medidas éticas de piratería. - Informar al público que las personas con credenciales cumplen o superan los estándares mínimos. - Reforzar la piratería ética como una profesión única y autorreguladora. Audiencia: El curso es ideal para quienes trabajan en puestos como, entre otros, los siguientes: - Ingenieros de seguridad - Consultores de seguridad - Gerentes de seguridad - Director / Administradores de TI - Auditores de seguridad - Administradores de sistemas de TI - Administradores de redes de TI - Arquitectos de red - Desarrolladores |
| shadowsocks | Shadowsocks: Configure un Servidor Proxy | 7 horas | Shadowsocks es un proxy de socks5 seguro y de fuente abierta. En esta capacitación en vivo dirigida por un instructor, los participantes aprenderán cómo asegurar una conexión a Internet a través de un proxy Shadowsocks. Al final de esta capacitación, los participantes podrán: - Instale y configure Shadowsocks en cualquiera de varias plataformas admitidas, incluidas Windows, Linux, Mac, Android, iOS y OpenWRT. - Implemente Shadosocks con sistemas de administración de paquetes, como pip, aur, freshports y otros. - Ejecute Shadowsocks en dispositivos móviles y redes inalámbricas. - Comprenda cómo Shadowsocks encripta los mensajes y garantiza la integridad y la autenticidad. - Optimizar un servidor Shadowsocks Audiencia - Ingenieros de red - Administradores del sistema - Técnicos en computación Formato del curso - Conferencia de parte, discusión en parte, ejercicios y práctica práctica |
| iast | Prueba interactiva de seguridad de aplicaciones (IAST) | 14 horas | Interactive Application Security Testing (IAST) es una forma de prueba de seguridad de aplicaciones que combina Static Application Security Testing (SAST) y Dynamic Application Security Testing (DAST) o Runtime Application Self-protection (RASP) técnicas. IAST puede informar las líneas de código específicas responsables de un ataque de seguridad y reproducir los comportamientos que conducen a un exploit y lo siguen. En esta capacitación en vivo dirigida por un instructor, los participantes aprenderán cómo proteger una aplicación al instrumentar agentes de tiempo de ejecución y atacar inductores para simular el comportamiento de la aplicación durante un ataque. Al final de esta capacitación, los participantes podrán: - Simular ataques contra aplicaciones y validar sus capacidades de detección y protección - Utilice RASP y DAST para obtener visibilidad a nivel de código en la ruta de datos tomada por una aplicación en diferentes escenarios de tiempo de ejecución - Solucione de forma rápida y precisa el código de la aplicación responsable de las vulnerabilidades detectadas - Priorizar los hallazgos de vulnerabilidad de escaneos dinámicos - Use alertas RASP en tiempo real para proteger las aplicaciones en producción contra ataques. - Reducir los riesgos de vulnerabilidad de la aplicación mientras se mantienen los objetivos del cronograma de producción - Diseñar una estrategia integrada para la detección y protección de vulnerabilidad general Audiencia - Ingenieros de DevOps - Ingenieros de seguridad - Desarrolladores Formato del curso - Conferencia de parte, discusión en parte, ejercicios y práctica práctica |
| embeddedsecurity | Seguridad de sistemas integrados | 21 horas | Esta capacitación presenta las arquitecturas del sistema, los sistemas operativos, las redes, el almacenamiento y los problemas criptográficos que deberían tenerse en cuenta al diseñar sistemas integrados seguros. Al final de este curso, los participantes tendrán una sólida comprensión de los principios, preocupaciones y tecnologías de seguridad. Más importante aún, los participantes estarán equipados con las técnicas necesarias para desarrollar software integrado seguro y protegido. Audiencia Profesionales de sistemas integrados Profesionales de seguridad Formato del curso Conferencia parcial, discusión parcial, práctica práctica |
| devopssecurity | DevOps Security: creación de una estrategia de seguridad de DevOps | 7 horas | DevOps es un enfoque de desarrollo de software que alinea el desarrollo de aplicaciones con las operaciones de TI. Algunas de las herramientas que han surgido para apoyar DevOps incluyen: herramientas de automatización, contenedores y plataformas de orquestación. La seguridad no se ha mantenido al día con estos desarrollos. En este curso, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de seguridad de DevOps. Audiencia Ingenieros de Devops Ingenieros de seguridad Formato del curso Conferencia de parte, parte de discusión, práctica práctica |
| seccode | Cómo escribir código seguro | 35 horas | Después de los principales ataques contra las infraestructuras nacionales, los profesionales de seguridad descubrieron que la mayoría de las vulnerabilidades que causaron los ataques provenían del código pobre y vulnerable que escriben los desarrolladores. Los desarrolladores ahora necesitan dominar las técnicas de cómo escribir código seguro, porque estamos en una situación en la que cualquiera puede usar herramientas disponibles para escribir un script que pueda desactivar de manera efectiva los sistemas de una gran organización porque los desarrolladores han escrito un código pobre. Este curso tiene como objetivo ayudar en lo siguiente: - Ayuda a los desarrolladores a dominar las técnicas de escritura de código seguro - Ayuda a los probadores de software a probar la seguridad de la aplicación antes de publicarla en el entorno de producción - Ayuda a los Arquitectos de Software a comprender los riesgos que rodean las aplicaciones - Ayudar a los líderes de equipo a establecer las líneas de base de seguridad para los desarrolladores - Ayuda a Web Masters a configurar los servidores para evitar configuraciones erróneas En este curso también verás detalles de los últimos ciberataques que se han utilizado y las contramedidas utilizadas para detener y prevenir estos ataques. Verá usted mismo cómo los errores de los desarrolladores llevaron a ataques catastróficos, y participando en los laboratorios durante el curso podrá poner en práctica los controles de seguridad y adquirir la experiencia y el conocimiento para producir una codificación segura. ¿Quién debería asistir a este curso? Este entrenamiento de código seguro es ideal para quienes trabajan en puestos tales como, entre otros, los siguientes: - Desarrolladores de sitios de Internet - Desarrolladores móviles - Desarrolladores de Java - Desarrolladores de Dot Net - Arquitectos de software - Probador de software - Profesionales de seguridad - Web Masters |
| cas | CAS: configuración de un servidor de autenticación de inicio de sesión único | 7 horas | CAS, o Central Authentication Service, es un protocolo de inicio de sesión único de código abierto para empresas de la web. CAS brinda a los usuarios acceso a múltiples aplicaciones mediante un inicio de sesión único y permite que las aplicaciones web autentiquen a los usuarios sin darles acceso a las contraseñas de los usuarios. CAS tiene un componente de servidor Java y varias bibliotecas de clientes escritas en PHP, PL / SQL, Java y más. En este curso, discutimos la arquitectura y las características de CAS, y practicamos la instalación y configuración de un servidor CAS. Al final del curso, los participantes comprenderán la implementación de CAS de SOS (Single-Sign-On-Authentication) y la práctica necesaria para implementar y administrar su propio servidor de autenticación. Audiencia Administradores del sistema Formato del curso Conferencia parcial, discusión parcial, práctica práctica intensa |
| cl-njs | Node.JS y Seguridad de Aplicaciones Web | 21 horas | Como desarrollador, tu deber es escribir un código a prueba de balas. ¿Qué pasa si le dijimos que a pesar de todos sus esfuerzos, el código que ha estado escribiendo durante toda su carrera está lleno de debilidades que nunca supo que existían? ¿Qué pasa si, mientras estás leyendo esto, los piratas informáticos estaban tratando de entrar en tu código? ¿Qué probabilidad tendrían de tener éxito? ¿Y si pudieran robar su base de datos y venderla en el mercado negro? Este curso de seguridad de aplicaciones web cambiará la forma en que mira el código. Un entrenamiento práctico durante el cual te enseñaremos todos los trucos de los atacantes y cómo mitigarlos, dejándote sin otro sentimiento que el deseo de saber más. Es su elección estar a la cabeza y ser visto como un elemento de cambio en la lucha contra el delito cibernético. Los delegados asistentes: - Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura - Conozca las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas - Conozca las vulnerabilidades del lado del cliente y las prácticas seguras de codificación - Aprenda sobre la seguridad de Node.js - Conozca la seguridad de MongoDB - Tener una comprensión práctica de la criptografía - Comprender los protocolos de seguridad esenciales - Comprender los conceptos de seguridad de los servicios web - Aprenda sobre la seguridad de JSON - Obtenga conocimiento práctico sobre el uso de técnicas y herramientas de prueba de seguridad - Aprenda a manejar vulnerabilidades en las plataformas, marcos y bibliotecas usados - Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación |
| indy | Curso de Blockchain: Hyperledger Indy para gestión de identidad | 14 horas | Indy es un proyecto Hyperledger para crear sistemas de identidad descentralizados. Incluye herramientas, bibliotecas y componentes reutilizables para crear identidades digitales enraizadas en blockchains u otros ledgers distribuidos. En esta capacitación en vivo dirigida por un instructor, los participantes aprenderán cómo crear un sistema de identidad descentralizado basado en Indy. Al final de esta capacitación, los participantes podrán: - Crear y gestionar identidades descentralizadas y auto-soberanas usando ledgers distribuidos - Habilitar la interoperabilidad de identidades digitales entre dominios, aplicaciones y silos - Comprenda los conceptos clave, como el intercambio controlado por el usuario, la revocación, los identificadores descentralizados (DID), los agentes no contables, la minimización de datos, etc. - Utilice Indy para permitir a los propietarios de identidades controlar de forma independiente sus datos personales y sus relaciones Audiencia - Desarrolladores Formato del curso - Conferencia de parte, discusión en parte, ejercicios y práctica práctica |
| cyberwarfare | Fundamentos de la Guerra Iinformática Corporativa | 14 horas | Audiencia - Especialistas en seguridad cibernética - Administradores del sistema - Gerentes de seguridad cibernética - Los auditores de seguridad cibernética - Directores de informática Formato del Curso - Fuerte énfasis en práctica práctica. La mayoría de los conceptos se aprenden a través de muestras, ejercicios y desarrollo práctico. |
| cl-osc | El Paisaje de Codificación Segura | 14 horas | El curso presenta algunos conceptos de seguridad comunes, proporciona una visión general sobre la naturaleza de las vulnerabilidades independientemente de los lenguajes de programación y plataformas utilizados, y explica cómo manejar los riesgos que se aplican con respecto a la seguridad del software en las diversas fases del ciclo de vida de desarrollo de software. Sin profundizar en detalles técnicos, destaca algunas de las vulnerabilidades más interesantes y más dolorosas en diversas tecnologías de desarrollo de software, y presenta los desafíos de las pruebas de seguridad, junto con algunas técnicas y herramientas que uno puede aplicar para encontrar cualquier problema existente en su código . Los participantes que asistan a este curso - Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura - Comprenda las vulnerabilidades web tanto en el lado del servidor como del lado del cliente - Tenga en cuenta las graves consecuencias del manejo no seguro de búfer - Infórmese sobre algunas vulnerabilidades recientes en entornos y marcos de desarrollo - Conozca los errores típicos de codificación y cómo evitarlos - Comprender los enfoques y metodologías de las pruebas de seguridad Audiencia Gerentes |
| cl-anw | Seguridad de Red y Comunicación Segura | 21 horas | La implementación de una aplicación de red segura puede ser difícil, incluso para los desarrolladores que hayan utilizado varios bloques de construcción criptográficos (como el cifrado y las firmas digitales) de antemano. Para que los participantes comprendan el papel y el uso de estas primitivas criptográficas, primero se proporciona una base sólida sobre los principales requisitos de comunicación segura (reconocimiento seguro, integridad, confidencialidad, identificación remota y anonimato), al tiempo que se presentan los problemas típicos que puede dañar estos requisitos junto con soluciones del mundo real. Como un aspecto crítico de la seguridad de la red es la criptografía, también se discuten los algoritmos criptográficos más importantes en criptografía simétrica, hash, criptografía asimétrica y acuerdo clave. En lugar de presentar un fondo matemático en profundidad, estos elementos se discuten desde la perspectiva de un desarrollador, mostrando ejemplos típicos de casos de uso y consideraciones prácticas relacionadas con el uso de criptografía, como las infraestructuras de clave pública. Se introducen protocolos de seguridad en muchas áreas diferentes de comunicación segura, con una discusión en profundidad sobre las familias de protocolo más utilizadas, como IPSEC y SSL / TLS. Se analizan las vulnerabilidades criptográficas típicas relacionadas con ciertos algoritmos criptográficos y protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Oracle Padding, Lucky Thirteen, POODLE y similares, así como el ataque de temporización RSA. En cada caso, las consideraciones prácticas y las posibles consecuencias se describen para cada problema, una vez más, sin entrar en detalles matemáticos profundos. Finalmente, dado que la tecnología XML es fundamental para el intercambio de datos entre aplicaciones en red, se describen los aspectos de seguridad de XML. Esto incluye el uso de XML dentro de servicios web y mensajes SOAP junto con medidas de protección como la firma XML y el cifrado XML, así como debilidades en esas medidas de protección y problemas de seguridad específicos de XML, como inyecciones XML, ataques de entidad externa XML (XXE). Bombas XML e inyección XPath. Los participantes que asistan a este curso - Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura - Comprenda los requisitos de una comunicación segura - Aprenda sobre los ataques de red y las defensas en diferentes capas de OSI - Tener una comprensión práctica de la criptografía - Comprender los protocolos de seguridad esenciales - Comprender algunos ataques recientes contra criptosistemas - Obtenga información sobre algunas vulnerabilidades relacionadas recientes - Comprender los conceptos de seguridad de los servicios web - Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación Audiencia Desarrolladores, profesionales |
| cl-nws | Seguridad de la Red | 14 horas | Dado que actualmente todas las aplicaciones dependen en gran medida de las comunicaciones y las redes, no existe seguridad de aplicaciones sin la seguridad de la red. Este curso se enfoca en la seguridad de la red con un punto de vista de seguridad del software y analiza los ataques y defensas comunes de la red en diferentes capas OSI, con énfasis en los problemas de la capa de aplicación, abordando temas como la gestión de sesiones o la denegación de servicio. Como la criptografía es un aspecto crítico de la seguridad de la red, también se discuten los algoritmos criptográficos más importantes en criptografía simétrica, hash, criptografía asimétrica y acuerdo clave. En lugar de presentar un fondo teórico y matemático en profundidad, estos elementos se discuten desde una perspectiva de ingeniería meramente práctica, que muestra ejemplos típicos de casos de uso y consideraciones prácticas relacionadas con el uso de criptografía, como las infraestructuras de clave pública. Se introducen protocolos de seguridad en muchas áreas diferentes de comunicación segura, con una discusión en profundidad sobre las familias de protocolo más utilizadas, como IPSEC y SSL / TLS. Finalmente, se discuten las vulnerabilidades criptográficas típicas, ambas relacionadas con ciertos algoritmos criptográficos y protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Oracle Padding, Lucky Thirteen, POODLE y similares, así como el ataque de temporización RSA. En cada caso, las consideraciones prácticas y las posibles consecuencias se describen para cada problema, una vez más, sin entrar en detalles matemáticos profundos. Los participantes que asistan a este curso - Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura - Aprenda sobre los ataques de red y las defensas en diferentes capas de OSI - Tener una comprensión práctica de la criptografía - Comprender los protocolos de seguridad esenciales - Comprender algunos ataques recientes contra criptosistemas - Obtenga información sobre algunas vulnerabilidades relacionadas recientes - Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación Audiencia Desarrolladores, profesionales |
| cl-cls | Seguridad de Aplicaciones en la Nube | 21 horas | La migración a la nube presenta inmensos beneficios para las empresas y las personas en términos de eficiencia y costos. Con respecto a la seguridad, los efectos son bastante diversos, pero es una percepción común que el uso de servicios en la nube impacta la seguridad de una manera positiva. Las opiniones, sin embargo, divergen muchas veces incluso en la definición de quién es responsable de garantizar la seguridad de los recursos de la nube. Cubriendo IaaS, PaaS y SaaS, primero se discute la seguridad de la infraestructura: problemas de consolidación y configuración, así como varias soluciones de autenticación y autorización junto con la gestión de identidades que deberían ser el núcleo de toda la arquitectura de seguridad. A esto le siguen algunos conceptos básicos sobre cuestiones legales y contractuales, a saber, cómo se establece y gobierna la confianza en la nube. El viaje a través de la seguridad en la nube continúa con la comprensión de las amenazas específicas de la nube y los objetivos y motivaciones de los atacantes, así como los pasos típicos de ataque contra las soluciones en la nube. También se presta especial atención a la auditoría de la nube y a la evaluación de la seguridad de las soluciones en la nube en todos los niveles, incluidas las pruebas de penetración y el análisis de vulnerabilidad. El enfoque del curso se centra en los problemas de seguridad de las aplicaciones, y se ocupa tanto de la seguridad de los datos como de la seguridad de las aplicaciones. Desde el punto de vista de la seguridad de las aplicaciones, la seguridad de la computación en la nube no es sustancialmente diferente de la seguridad general del software, y por lo tanto, básicamente, todas las vulnerabilidades enumeradas en OWASP también son relevantes en este dominio. Es el conjunto de amenazas y riesgos lo que hace la diferencia, y así el entrenamiento se concluye con la enumeración de varios vectores de ataque específicos de la nube conectados a las debilidades discutidas previamente. Los participantes que asistan a este curso - Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura - Comprender las principales amenazas y riesgos en el dominio de la nube - Aprende sobre las soluciones de seguridad en la nube elemental - Obtenga información sobre la confianza y el gobierno con respecto a la nube - Tener una comprensión práctica de la criptografía - Obtenga un amplio conocimiento en seguridad de aplicaciones en la nube - Conozca las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas - Comprender los desafíos de auditar y evaluar los sistemas en la nube para la seguridad - Aprenda a proteger el entorno e infraestructura de la nube - Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación Audiencia Desarrolladores, gerentes, profesionales |
| cl-and | Seguridad de Android | 14 horas | Android es una plataforma abierta para dispositivos móviles como teléfonos y tablets. Tiene una gran variedad de características de seguridad para facilitar el desarrollo de software seguro; sin embargo, también falta ciertos aspectos de seguridad que están presentes en otras plataformas de mano. El curso ofrece una visión general de estas características y señala las deficiencias más críticas que deben tenerse en cuenta relacionadas con Linux, el sistema de archivos y el entorno en general, así como con respecto al uso de permisos y otros componentes de desarrollo de software de Android. Los peligros y vulnerabilidades de seguridad típicos se describen tanto para código nativo como para aplicaciones Java, junto con recomendaciones y prácticas recomendadas para evitarlas y mitigarlas. En muchos casos los temas discutidos se apoyan con ejemplos de la vida real y estudios de casos. Por último, ofrecemos un breve resumen sobre cómo utilizar las herramientas de prueba de seguridad para revelar cualquier error de programación de seguridad relevante. Los participantes que asistan a este curso - Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura - Aprenda las soluciones de seguridad en Android - Aprenda a utilizar varias funciones de seguridad de la plataforma Android - Obtén información sobre algunas vulnerabilidades recientes en Java en Android - Aprenda sobre errores típicos de codificación y cómo evitarlos - Obtenga entendimiento sobre vulnerabilidades de código nativo en Android - Darse cuenta de las graves consecuencias de la manipulación de búfer no segura en código nativo - Comprender las técnicas de protección arquitectónica y sus debilidades - Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras Audiencia Profesionales |
| shiro | Apache Shiro: Asegurando su aplicación Java | 7 horas | Apache Shiro es un poderoso marco de seguridad de Java que realiza autenticación, autorización, criptografía y administración de sesión. En esta capacitación en vivo dirigida por un instructor, los participantes aprenderán cómo proteger una aplicación web con Apache Shiro. Al final de esta capacitación, los participantes podrán: - Utilice la API de Shiro para proteger varios tipos de aplicaciones, incluidos dispositivos móviles, web y empresariales - Habilite inicios de sesión de varias fuentes de datos, incluidos LDAP, JDBC, Active Directory, etc. Audiencia - Desarrolladores - Ingenieros de seguridad Formato del curso - Conferencia de parte, discusión en parte, ejercicios y práctica práctica |
| GDPR1 | Taller de GDPR | 7 horas | Este curso de un día es para personas que buscan un breve resumen del GDPR - Regulaciones Generales de Protección de Datos que saldrá el 25 de mayo de 2018. Esto es ideal para gerentes, jefes de departamento y empleados que necesitan comprender los principios básicos del GDPR. |
| cl-jpw | Combinado JAVA, PHP y Seguridad de Aplicaciones Web | 28 horas | Incluso los programadores experimentados no dominan por todos los medios los diversos servicios de seguridad ofrecidos por sus plataformas de desarrollo, y tampoco son conscientes de las diferentes vulnerabilidades que son relevantes para sus desarrollos. Este curso se dirige a desarrolladores que utilizan Java y PHP, proporcionándoles las habilidades esenciales necesarias para hacer sus aplicaciones resistentes a los ataques contemporáneos a través de Internet. Los niveles de arquitectura de seguridad de Java se superan al abordar el control de acceso, la autenticación y la autorización, la comunicación segura y diversas funciones criptográficas. También se han introducido varias API que pueden utilizarse para proteger su código en PHP, como OpenSSL para criptografía o Purificador de HTML para la validación de entrada. En el lado del servidor, se dan las mejores prácticas para endurecer y configurar el sistema operativo, el contenedor web, el sistema de archivos, el servidor SQL y el propio PHP, mientras que se presta especial atención a la seguridad del cliente a través de los problemas de seguridad de JavaScript, Ajax y HTML5. Las vulnerabilidades generales de la web se discuten mediante ejemplos alineados con el OWASP Top Ten, que muestran varios ataques de inyección, inyecciones de script, ataques contra el manejo de sesiones, referencias directas a objetos inseguros, problemas con subidas de archivos y muchos otros. Los diversos problemas y problemas de lenguaje específicos de Java y PHP derivados del entorno de ejecución se introducen agrupados en los tipos de vulnerabilidad estándar de validación de entrada ausente o incorrecta, uso incorrecto de las características de seguridad, manejo incorrecto de errores y excepciones, tiempo y estado problemas, problemas de calidad de código y vulnerabilidades relacionadas con el código móvil. Los participantes pueden probar las APIs, las herramientas y los efectos de las configuraciones por sí mismos, mientras que la introducción de las vulnerabilidades son apoyadas por una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, mostrando cómo corregir los errores y aplicar técnicas de mitigación , e introduciendo el uso de varias extensiones y herramientas. Los participantes que asistan a este curso - Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura - Aprenda las vulnerabilidades Web más allá de OWASP Top Ten y sepa cómo evitarlas - Aprenda las vulnerabilidades del cliente y las prácticas de codificación seguras. - Aprenda a utilizar varias funciones de seguridad del entorno de desarrollo de Java - Tener una comprensión práctica de la criptografía - Aprenda a utilizar varias funciones de seguridad de PHP - Comprender los conceptos de seguridad de los servicios Web - Obtener conocimientos prácticos sobre el uso de herramientas de prueba de seguridad - Aprenda sobre errores típicos de codificación y cómo evitarlos - Estar informado sobre vulnerabilidades recientes en frameworks y bibliotecas de Java y PHP - Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras Audiencia Desarrolladores |
| iotsecurity | Arquitectura de seguridad de IoT | 14 horas | Internet of Things (IoT) es una infraestructura de red que conecta objetos físicos y aplicaciones de software de forma inalámbrica, lo que les permite comunicarse entre sí e intercambiar datos a través de las comunicaciones de red, la computación en la nube y la captura de datos. Uno de los principales obstáculos en el despliegue de soluciones de IoT es la seguridad. Dado que las tecnologías IoT implican una amplia gama de dispositivos, el diseño de la seguridad de IoT es fundamental para una implementación exitosa de IoT. En esta capacitación en vivo dirigida por un instructor, los participantes comprenderán las arquitecturas de IoT y aprenderán las diferentes soluciones de seguridad de IoT aplicables a su organización. Al final de esta capacitación, los participantes podrán: - Comprender las arquitecturas IoT - Comprender las amenazas y las soluciones de seguridad de IoT emergentes - Implementar tecnologías para la seguridad de IoT en su organización Audiencia - Profesionales de TI - Desarrolladores - Ingenieros - Gerentes Formato del curso - Conferencia de parte, discusión en parte, ejercicios y práctica práctica Nota - Para solicitar una capacitación personalizada para este curso, contáctenos para hacer arreglos. |
| cccp | Cyber Crisis & Communications Planning | 7 horas | This course discusses how to manage an incident response team, how the first responder act, given the frequency and complexity of today's cyber attacks, incident response is a critical function for organizations. Incident response is the last line of defense, detecting and efficiently responding to incidents requires strong management processes, and managing an incident response team requires special skills and knowledge |
| bcprac | Business Continuity Practitioner | 14 horas | This course is designed to help the attendee to build organizational resilience against a range of threats so that organizations can respond effectively to incidents, maintain the availability of business operations and safeguard its interests. |
| computerroom | Computer Room Security and Maintenance | 14 horas | Network security begins at the physical level. In this instructor-led, live training, participants will learn the security risks related to computer server rooms and how to tighten security through smart practices, planning and technology implementation. By the end of this training, participants will be able to: - Assess their organization's security risk, as it relates to computer server rooms - Set up control and monitoring systems to restrict physical access to infrastructure - Design access policies for different members - Effectively communicate security policies with team members Audience - Security professionals - Network and hardware engineers - Technicians - Facilities managers - System Administrators Format of the Course - Part lecture, part discussion, exercises and hands-on practice. Note - To request a customized training for this course, please contact us to arrange. |
| beyondcorp | BeyondCorp: Implementing Zero Trust Security | 14 horas | BeyondCorp is an open source Zero Trust security framework that allows employees to work securely from any location without the need for a traditional VPN. In this instructor-led, live training, participants will learn hands-on how to set up a Zero Security system as they set up and deploy BeyondCorop in a live-lab environment. By the end of this training, participants will be able to: - Assess their organization's existing security model. - Shift access controls from the perimeter to individual devices and users. - Deploy applications using a user and device-centric authentication and authorization workflow. - Understand, plan and implement a Zero Trust network within their organization. Audience - Network engineers - Cyber security professionals - System architects - IT managers Format of the Course - Part lecture, part discussion, exercises and heavy hands-on practice Note - To request a customized training for this course, please contact us to arrange. |
| unmdtech | Understanding Modern Information Communication Technology | 7 horas | This course covers the basic concepts of security and IT Security, with an emphasis on defending against network attacks. Participants will gain an understanding of essential security protocols and security concepts of web services. Recent attacks against cryptosystems and some recent related vulnerabilities will be referrenced |
| hipaafordev | HIPAA Compliance for Developers | 7 horas | HIPAA (Ley de Responsabilidad y Portabilidad de Seguros de Salud de 1996) es una legislación en los Estados Unidos que proporciona disposiciones para la privacidad y seguridad de los datos para el manejo y almacenamiento de información médica Estas pautas son un buen estándar a seguir en el desarrollo de aplicaciones de salud, independientemente del territorio Las aplicaciones compatibles con HIPAA son reconocidas y más confiables a nivel mundial En este entrenamiento en vivo con instructor (remoto), los participantes aprenderán los fundamentos de HIPAA a medida que avanzan en una serie de ejercicios manuales de livelab Al final de esta capacitación, los participantes podrán: Comprenda los conceptos básicos de HIPAA Desarrollar aplicaciones de salud que cumplan con HIPAA Use las herramientas de desarrollador para el cumplimiento HIPAA Audiencia Desarrolladores Gerentes de producto Oficiales de privacidad de datos Formato del curso Conferencia de parte, parte de discusión, ejercicios y práctica de handson pesado Nota Para solicitar una capacitación personalizada para este curso, contáctenos para hacer arreglos . |
| NPen | Pruebas de Penetración de Red | 35 horas | Esta clase ayudará a los asistentes a escanear, probar, piratear y asegurar sus propios sistemas. Para obtener un conocimiento en profundidad y experiencia práctica con los sistemas de seguridad esenciales actuales. Los asistentes sabrán cómo funcionan las defensas perimetrales y luego serán guiados a escanear y atacar sus propias redes, no se dañará ninguna red real. Luego, los asistentes aprenderán cómo los intrusos escalan los privilegios y qué pasos se pueden tomar para asegurar un sistema, detección de intrusiones, creación de políticas, ingeniería social, ataques DDoS, desbordamientos de búfer y creación de virus. |
| GDRPAd | GDPR Avanzado | 21 horas | Esto es más profundo y sería para aquellos que trabajan mucho con el GDPR y que pueden ser designados para el equipo de GDPR. Esto sería ideal para los empleados de TI, recursos humanos y marketing y se ocupará ampliamente del GDPR. |
| CybSecBPM | Ciberseguridad y Entrenamiento de BPM | 21 horas | |
| CybSec | Modelando Efectivamente Procesos de Seguridad Cibernética | 21 horas | Esta capacitación tiene como objetivo: El descubrimiento de las posibilidades que ofrece el estándar BPMN 20 para describir lo más claramente posible, y de manera perfectamente comprensible entre los actores involucrados, la dirección a cargo de la seguridad, los intercambios y posiblemente la calidad, los procesos operativos y de gobernanza de la Ciberseguridad El descubrimiento de una metodología y "mejores prácticas" en la escritura de procesos en BPMN 20 . |
| Curso | Fecha | Precio del Curso [A distancia / Presencial] |
|---|---|---|
| CAS: configuración de un servidor de autenticación de inicio de sesión único - Medellín - San Fernando Plaza | Mié, 2019-02-06 09:30 | 1,550USD / 2,763USD |
| CAS: configuración de un servidor de autenticación de inicio de sesión único - Bogotá - Urban Plaza Chico | Lun, 2019-02-25 09:30 | 1,550USD / 2,753USD |
| CAS: configuración de un servidor de autenticación de inicio de sesión único - Medellín - San Fernando Plaza | Jue, 2019-03-28 09:30 | 1,550USD / 2,763USD |
| CAS: configuración de un servidor de autenticación de inicio de sesión único - Bogotá - Urban Plaza Chico | Jue, 2019-04-18 09:30 | 1,550USD / 2,753USD |
| CAS: configuración de un servidor de autenticación de inicio de sesión único - Medellín - San Fernando Plaza | Jue, 2019-05-16 09:30 | 1,550USD / 2,763USD |
| Curso | Ubicación | Fecha | Precio del Curso [A distancia / Presencial] |
|---|---|---|---|
| Modelado de Decisiones y Reglas con OMG DMN | Medellín - San Fernando Plaza | Mié, 2019-01-30 09:30 | 3,294USD / 4,667USD |
| Integral de C# y .NET Seguridad de Aplicaciones | Bogotá - Urban Plaza Chico | Mié, 2019-02-06 09:30 | 4,023USD / 5,526USD |
| Automatización Avanzada con Ansible | Bogotá - Urban Plaza Chico | Jue, 2019-05-02 09:30 | 2,745USD / 4,098USD |
| BPMN 2.0 para Analistas de Negocios | Bogotá - Urban Plaza Chico | Mar, 2019-05-14 09:30 | 4,023USD / 5,526USD |
| Programación Advanced Go | Medellín - San Fernando Plaza | Mar, 2019-06-04 09:30 | 4,023USD / 5,556USD |
.png "iberoamericana de hidrocarburos (ihsa)")
.jpg "european molecular biology laboratory (embl)")
_ireland.gif "environmental protection agency (epa) ireland")
.jpg "international air transport association (iata)")
We are looking to expand our presence in Mexico!
If you are interested in running a high-tech, high-quality training and consulting business.
Apply now!
