Cursos de Seguridad del Sistema de Información en Cali

Este entrenamiento dirigido por un instructor (en línea o en sitio) está destinado a administradores de redes de nivel intermedio que desean adquirir las habilidades esenciales para gestionar, administrar, monitorear y mantener los sistemas de seguridad de Fortinet.

Al final de este entrenamiento, los participantes serán capaces de:

• Configurar y gestionar firewalls FortiGate.
• Monitorear el tráfico de red y gestionar incidentes con FortiAnalyzer.
• Automatizar tareas y gestionar políticas a través de FortiManager.
• Aplicar estrategias de mantenimiento preventivo y solucionar problemas de red.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o presencial) está dirigida a administradores de red de nivel principiante que desean usar FortiGate 1100E para administrar y proteger sus entornos de red de manera efectiva.

Al final de esta formación, los participantes serán capaces de:

• Comprender la arquitectura básica y las características de FortiGate 1100E.
• Aprenda a implementar FortiGate 1100E en varios entornos de red.
• Adquiera experiencia práctica con tareas básicas de configuración y administración.
• Comprenda las políticas de seguridad, NAT y VPN.
• Aprenda a monitorear y mantener FortiGate 1100E.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o en el sitio) está dirigida a administradores de red de nivel intermedio que desean administrar y proteger sus redes utilizando FortiGate firewalls.

Al final de esta capacitación, los participantes serán capaces de:

• Comprender las características y funcionalidades de Fortigate, en particular las introducidas o mejoradas en la versión 7.4.
• Configure y administre FortiGate dispositivos e implemente funciones de seguridad avanzadas.
• Implemente y administre medidas de seguridad avanzadas como IPS, antivirus, filtrado web y administración de amenazas.
• Supervise las actividades de la red, analice los registros y genere informes para la auditoría y el cumplimiento.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o en el sitio) está dirigida a profesionales técnicos de nivel intermedio que desean profundizar en los aspectos técnicos y las funcionalidades de la línea de productos de Fortinet para recomendar, vender e implementar soluciones de seguridad de Fortinet de manera efectiva.

Al final de esta formación, los participantes serán capaces de:

• Obtenga un conocimiento profundo de las soluciones y productos de seguridad avanzados de Fortinet.
• Comprenda las características técnicas, los beneficios y los escenarios de implementación para cada producto principal de Fortinet.
• Configure, administre y solucione problemas de las soluciones de Fortinet en diversos entornos.
• Aplique los productos de Fortinet para abordar desafíos y requisitos de seguridad complejos.

Esta formación dirigida por un instructor (en línea o en el sitio) está destinada a profesionales de la seguridad que deseen aprender cómo usar Cortex XDR para prevenir y detener ataques y amenazas sofisticados.

Al final de esta formación, los participantes serán capaces de:

• Comprender la arquitectura y componentes de Cortex XDR.
• Crear y administrar perfiles para prevenir exploits y malware.
• Analizar amenazas comportamentales y monitorear acciones de respuesta.
• Ejecutar la solución de problemas básica de la aplicación Cortex XDR.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o presencial) está dirigida a profesionales técnicos de nivel principiante que deseen aprender el concepto de Security Fabric y cómo evolucionó para abordar las necesidades de ciberseguridad de las organizaciones.

Al final de esta formación, los participantes serán capaces de:

• Conozca la evolución de la ciberseguridad y cómo ha dado forma a las tecnologías de seguridad actuales.
• Utilice los productos de Fortinet para protegerse contra tipos específicos de amenazas y ataques cibernéticos.
• Comprenda las capacidades de integración y automatización de las soluciones de Fortinet para proporcionar una respuesta coordinada a los incidentes cibernéticos.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender a solucionar problemas de firewalls de próxima generación de Palo Alto Networks.

Al final de esta formación, los participantes serán capaces de:

• Comprenda la arquitectura del firewall de próxima generación.
• Investigue y solucione problemas de red mediante herramientas de firewall.
• Analice registros avanzados para resolver escenarios de la vida real.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o presencial) está dirigida a profesionales de seguridad de red de nivel principiante que deseen aprender el concepto de ciberseguridad y el panorama actual de amenazas globales.

Al final de esta formación, los participantes serán capaces de:

• Comprender el panorama actual de amenazas globales e identificar los principales tipos de ciberadversarios.
• Reconozca los principales tipos de malware y la mecánica de los ciberataques.
• Comprenda los conceptos básicos de la seguridad de red y la importancia de un enfoque de seguridad por capas.
• Obtenga información sobre Security Fabric de Fortinet y cómo aborda los desafíos modernos de ciberseguridad.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o en el sitio) está dirigida a profesionales de redes y seguridad de nivel intermedio que desean administrar y proteger redes de manera efectiva utilizando equipos Fortigate 600E, con un enfoque específico en configuraciones de alta disponibilidad para mejorar la confiabilidad y el rendimiento.

Al final de esta capacitación, los participantes serán capaces de:

• Comprenda las características, especificaciones y principios operativos del firewall Fortigate 600E.
• Realice la configuración inicial de Fortigate 600E, incluidas las tareas básicas de configuración, como la configuración de interfaces, el enrutamiento y las políticas iniciales de firewall.
• Configure y administre funciones de seguridad avanzadas, como SSL VPN, autenticación de usuarios, antivirus, IPS, filtrado web y capacidades antimalware para protegerse contra una variedad de amenazas de red.
• Solucione problemas comunes en las configuraciones de alta disponibilidad y administre de manera eficaz los entornos de alta disponibilidad.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o en el sitio) está dirigida a técnicos de servicio, administradores de sistemas o cualquier persona que desee aprender la instalación, el uso y la administración adecuados del sistema de seguridad de Honeywell.

Al final de esta formación, los participantes serán capaces de:

• Conozca los conceptos de los sistemas y componentes de seguridad de Honeywell.
• Instalar y mantener correctamente un sistema de seguridad de Honeywell.
• Utilice las herramientas de mantenimiento y el paquete de gestión de Honeywell para controlar un sistema de seguridad.

Esta formación dirigida por un instructor (en línea o presencial) en Cali está orientada a profesionales de la seguridad que deseen aprender a gestionar firewalls a escala.

Al finalizar este entrenamiento, los participantes serán capaces de:

• Diseñar, configurar y gestionar el servidor de gestión Panorama FireWall.
• Gestionar políticas utilizando grupos de dispositivos.
• Implementar configuraciones de red en diferentes firewalls.

Este entrenamiento en vivo dirigido por instructores en Cali (en línea o presencial) está dirigido a desarrolladores de nivel intermedio a avanzado que desean comprender y aplicar prácticas de codificación seguras, identificar riesgos de seguridad en software e implementar defensas contra amenazas cibernéticas.

Al final de esta capacitación, los participantes podrán:

• Comprender las vulnerabilidades de seguridad comunes en aplicaciones web y de software.
• Analizar las amenazas de seguridad y las técnicas de explotación utilizadas por los atacantes.
• Implementar prácticas de codificación seguras para mitigar los riesgos de seguridad.
• Utilizar herramientas de prueba de seguridad para identificar y corregir vulnerabilidades.

El curso EC-Council Certified DevSecOps Engineer (ECDE) es una formación práctica diseñada para dotar a los profesionales con las habilidades necesarias para integrar la seguridad en todo el ciclo de vida de DevOps, permitiendo un desarrollo seguro del software desde la etapa de planificación hasta la de despliegue.

Esta capacitación dirigida por un instructor (en línea o presencial) está orientada a profesionales intermedios de software y DevOps que buscan incorporar prácticas de seguridad en las pipelines CI/CD, asegurando así la entrega segura y conforme del código.

Al concluir esta capacitación, los participantes podrán:

• Comprender los principios y prácticas de DevSecOps.
• Asegurar cada etapa de las pipelines CI/CD mediante el uso de herramientas automatizadas.
• Implementar técnicas de codificación segura y escaneo de vulnerabilidades.
• Prepararse para la certificación ECDE con laboratorios prácticos y repaso.

Formato del Curso

• Sesiones interactivas de conferencia y discusión.
• Uso práctico de herramientas DevSecOps en pipelines simuladas.
• Ejercicios guiados enfocados en el desarrollo y despliegue seguro.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso basada en los flujos de trabajo o la cadena de herramientas de su equipo, por favor contáctenos para organizarlo.

Esta capacitación dirigida por un instructor en vivo en Cali (en línea o presencial) está orientada a administradores de sistemas que deseen aprender los fundamentos del licenciamiento de software, las características clave de FlexNet y cómo implementar y mantener soluciones de gestión de licencias de software.

Al final de esta capacitación, los participantes serán capaces de:

• Comprender los conceptos fundamentales del licenciamiento de software.
• Gestionar los componentes y sistemas operativos principales de FlexNet.
• Crear diversos modelos y tipos de licencias, generar claves de licencia y activar licencias de software para usuarios finales.
• Agregar, gestionar y asignar licencias a usuarios finales, monitorear el uso de las licencias y asegurar el cumplimiento.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o en el sitio) está dirigida a gerentes de seguridad de red experimentados que desean obtener el conocimiento y las habilidades necesarias para implementar, administrar y solucionar problemas de los dispositivos de seguridad de Fortinet FortiGate que se ejecutan en FortiOS 7.2 como NSE4 Network Security Professional.

Al final de esta formación, los participantes serán capaces de:

• Comprenda la cartera de productos de Fortinet y el papel de FortiOS en la seguridad de la red.
• Implemente políticas de firewall efectivas, perfiles de seguridad y traducción de direcciones de red (NAT).
• Utilice los servicios de seguridad y garantice la redundancia de la red y la conmutación por error.
• Implemente las mejores prácticas de seguridad y optimice las políticas de seguridad para el cumplimiento y la mitigación de amenazas.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender los fundamentos de la administración de firewalls de próxima generación de Palo Alto Networks.

Al final de esta formación, los participantes serán capaces de:

• Configure y administre las funciones esenciales del firewall Palo Alto Networks'.
• Administre las políticas de seguridad y NAT.
• Gestione las estrategias de prevención de amenazas.
• Supervise las amenazas de red y el tráfico.

Este curso de formación dirigido por un instructor (en línea o en las instalaciones del cliente) está destinado a ingenieros que desean proteger los vehículos conectados contra ciberataques.

Al finalizar este curso, los participantes podrán:

• Implementar la seguridad cibernética en sistemas automotrices.
• Elegir las tecnologías, herramientas y enfoques más adecuados.

Android es una plataforma abierta para dispositivos móviles, como teléfonos inteligentes y tabletas. Ofrece una amplia gama de características de seguridad que facilitan el desarrollo de software seguro; no obstante, también carece de ciertos aspectos de seguridad presentes en otras plataformas móviles. Este curso proporciona una visión general de estas características y destaca las deficiencias más críticas a considerar, especialmente en relación con Linux, el sistema de archivos y el entorno en general, así como el uso de permisos y otros componentes de desarrollo de software de Android.

Se describen los peligros y vulnerabilidades de seguridad típicos tanto para código nativo como para aplicaciones Java, junto con recomendaciones y prácticas recomendadas para evitar y mitigar dichas amenazas. En muchos casos, estos temas se ilustran con ejemplos reales y estudios de caso. Finalmente, ofrecemos un resumen breve sobre cómo utilizar las herramientas de prueba de seguridad para identificar cualquier error de programación relevante en términos de seguridad.

Los participantes que asistan a este curso

• Entenderán los conceptos básicos de seguridad, seguridad de TI y codificación segura
• Aprenderán las soluciones de seguridad implementadas en Android
• Conocerán cómo utilizar diversas funciones de seguridad de la plataforma Android
• Obtendrán información sobre algunas vulnerabilidades recientes en Java en el contexto de Android
• Aprenderán acerca de errores típicos de codificación y cómo evitarlos
• Tendrán un entendimiento sobre las vulnerabilidades de código nativo en Android
• Comprenderán las graves consecuencias que puede tener la manipulación insegura de búferes en el código nativo
• Aprenderán sobre técnicas de protección arquitectónica y sus debilidades
• Obtendrán fuentes adicionales y lecturas recomendadas sobre prácticas de codificación segura

Audiencia

Profesionales

Hoy en día, existen diversos lenguajes de programación que permiten compilar código hacia los marcos .NET y ASP.NET. Este entorno ofrece herramientas potentes para el desarrollo seguro; sin embargo, los desarrolladores deben conocer cómo aplicar técnicas de programación a nivel de arquitectura y codificación para implementar la funcionalidad de seguridad deseada y evitar o limitar vulnerabilidades.

El objetivo de este curso es capacitar a los desarrolladores mediante numerosos ejercicios prácticos en cómo prevenir que el código no confiable realice acciones privilegiadas, proteger recursos con autenticación y autorización robustas, proporcionar llamadas de procedimientos remotos, manejar sesiones, introducir diferentes implementaciones para ciertas funcionalidades y mucho más. Se dedica una sección especial a la configuración y fortalecimiento del entorno .NET y ASP.NET en términos de seguridad.

Una breve introducción a los fundamentos de la criptografía proporciona una base práctica común para comprender el propósito y funcionamiento de varios algoritmos, sobre los cuales el curso presenta las características criptográficas que se pueden utilizar en .NET. Esto se complementa con la presentación de algunas vulnerabilidades criptográficas recientes, tanto relacionadas con ciertos algoritmos criptográficos y protocolos, como con ataques de canales laterales.

La introducción a diferentes vulnerabilidades comienza presentando algunos problemas típicos de programación que surgen al usar .NET, incluyendo categorías de errores de validación de entrada, manejo de errores o condiciones de carrera. Se presta especial atención a la seguridad XML, mientras que el tema de las vulnerabilidades específicas de ASP.NET aborda problemas especiales y métodos de ataque, como el ataque al ViewState o los ataques de terminación de cadenas.

Los participantes en este curso aprenderán a

• Comprender conceptos básicos de seguridad, ciberseguridad y codificación segura
• Aprovechar las diversas características de seguridad del entorno de desarrollo .NET
• Tener una comprensión práctica de la criptografía
• Entender algunos ataques recientes contra los sistemas criptográficos
• Obtener información sobre vulnerabilidades recientes en .NET y ASP.NET
• Aprender sobre errores típicos de codificación y cómo evitarlos
• Tener conocimientos prácticos en el uso de herramientas de prueba de seguridad
• Acceder a fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores

Implementar una aplicación en red segura puede resultar complicado, incluso para desarrolladores que ya hayan utilizado diversos elementos criptográficos (como cifrado y firmas digitales) con anterioridad. Para que los participantes comprendan el papel y el uso de estas primitivas criptográficas, se les proporciona primero una base sólida sobre los principales requisitos de la comunicación segura, como el reconocimiento seguro, la integridad, la confidencialidad, la identificación remota y el anonimato. Además, se abordan los problemas típicos que pueden comprometer estos requisitos junto con soluciones prácticas del mundo real.

Dado que la criptografía es un componente crítico de la seguridad en redes, también se analizan los algoritmos criptográficos más importantes en criptografía simétrica, hashing, criptografía asimétrica y concordancia de claves. En lugar de profundizar en una base matemática compleja, estos elementos se presentan desde la perspectiva de un desarrollador, mostrando ejemplos de casos de uso comunes y consideraciones prácticas relacionadas con el uso de criptomonedas, como las infraestructuras de clave pública. Se introducen los protocolos de seguridad en diversas áreas de la comunicación segura, con un análisis detallado de las familias de protocolos más utilizados, como IPSEC y SSL/TLS.

Se discuten las vulnerabilidades típicas de las criptomonedas, tanto relacionadas con ciertos algoritmos de criptografía como con protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y similares, así como el ataque de sincronización RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias de cada problema, evitando entrar en detalles matemáticos profundos.

Finalmente, dado que la tecnología XML es fundamental para el intercambio de datos por parte de aplicaciones en red, se abordan los aspectos de seguridad de XML. Esto incluye el uso de XML en servicios web y mensajes SOAP, junto con medidas de protección como la firma XML y el cifrado XML, así como las debilidades en estas medidas y problemas de seguridad específicos de XML, como la inyección XML, los ataques de entidad externa (XXE), las bombas XML y la inyección XPath.

Los participantes que asistan a este curso podrán:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Entender los requisitos de la comunicación segura.
• Aprender más sobre ataques y defensas de red en diferentes capas del modelo OSI.
• Tener una comprensión práctica de la criptografía.
• Comprender los protocolos de seguridad esenciales.
• Entender algunos de los ataques recientes contra criptosistemas.
• Obtener información sobre algunas vulnerabilidades relacionadas recientes.
• Comprender los conceptos de seguridad en servicios web.
• Acceder a fuentes y lecturas adicionales sobre prácticas de codificación segura.

Audiencia

Desarrolladores, Profesionales

Este curso brinda habilidades en codificación segura multiplataforma al combinar C/C++, Java y la seguridad de aplicaciones web en un entrenamiento integrado. Los asistentes aprenderán sobre vulnerabilidades modernas, métodos de ataque y prácticas de desarrollo seguro en entornos diversos.

Este entrenamiento dirigido por un instructor (tanto en línea como presencial) está diseñado para desarrolladores de nivel intermedio a avanzado que buscan fortalecer sus prácticas de codificación segura para aplicaciones empresariales y web.

Al finalizar este entrenamiento, los asistentes podrán:

• Aplicar principios de codificación segura en entornos de desarrollo C/C++ y Java.
• Identificar y mitigar vulnerabilidades comunes como desbordamientos de búfer, inyección SQL y XSS.
• Implementar y configurar servicios y API de seguridad de Java de manera efectiva.
• Comprender OWASP Top Ten y más allá, incluyendo riesgos de seguridad del lado del cliente.
• Utilizar criptografía de manera segura para la protección de datos y la comunicación.
• Analizar el código en busca de debilidades arquitectónicas y aplicar estrategias de codificación defensiva.
• Mantenerse al tanto de vulnerabilidades recientes en plataformas, marcos de trabajo y bibliotecas.

Formato del Curso

• Conferencia interactiva y discusión.
• Laboratorios prácticos de codificación segura y demostraciones de explotación.
• Estudios de casos y análisis de vulnerabilidades del mundo real.

Opciones de Personalización del Curso

• Para solicitar un entrenamiento personalizado para este curso, por favor contáctenos para hacer los arreglos necesarios.

La migración a la nube ofrece beneficios enormes para las empresas y las personas en términos de eficiencia y costos. En cuanto a la seguridad, los efectos son variados, pero hay una percepción generalizada de que el uso de servicios en la nube tiene un impacto positivo en la seguridad. Sin embargo, las opiniones difieren frecuentemente incluso sobre quién es responsable de garantizar la seguridad de los recursos de la nube.

Cubriendo IaaS, PaaS y SaaS, primero se abordan los temas relacionados con la seguridad de la infraestructura: problemas de consolidación y configuración, así como diversas soluciones de autenticación y autorización junto con la gestión de identidades, que deben ser el núcleo de toda arquitectura de seguridad. A continuación, se tratan algunos conceptos fundamentales sobre cuestiones legales y contractuales, en particular cómo establecer y gobernar la confianza en la nube.

El recorrido por la seguridad en la nube continúa con una comprensión de las amenazas específicas a la nube, los objetivos y motivaciones de los atacantes, así como los pasos típicos de un ataque contra soluciones en la nube. También se presta especial atención a la auditoría de la nube y a la evaluación de la seguridad de las soluciones en la nube en todos los niveles, incluidas las pruebas de penetración y el análisis de vulnerabilidades.

El curso se centra en los problemas de seguridad de las aplicaciones, abordando tanto la seguridad de los datos como la de las aplicaciones. Desde una perspectiva de seguridad de las aplicaciones, la seguridad de la computación en la nube no es sustancialmente diferente de la seguridad general del software, y por lo tanto, todas las vulnerabilidades listadas en OWASP también son relevantes en este ámbito. Lo que marca la diferencia es el conjunto de amenazas y riesgos, por lo que el entrenamiento concluye con una enumeración de varios vectores de ataque específicos de la nube relacionados con las debilidades discutidas previamente.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad de TI y codificación segura
• Entenderán las principales amenazas y riesgos en el ámbito de la nube
• Aprenderán sobre las soluciones de seguridad en la nube más elementales
• Adquirirán conocimientos sobre confianza y gobierno relacionados con la nube
• Tendrán una comprensión práctica de la criptografía
• Obtendrán un amplio conocimiento en seguridad de aplicaciones en la nube
• Conocerán las vulnerabilidades web más allá del OWASP Top Ten y cómo evitarlas
• Entenderán los desafíos de auditar y evaluar sistemas en la nube para su seguridad
• Aprenderán a proteger el entorno e infraestructura de la nube
• Obtendrán fuentes y lecturas adicionales sobre prácticas seguras de codificación

Audiencia

Desarrolladores, gerentes, profesionales

Este curso de tres días se centra en los fundamentos necesarios para proteger el código C/C++ contra usuarios malintencionados que pueden explotar diversas vulnerabilidades, principalmente relacionadas con la gestión de memoria y el manejo de entradas. El programa del curso incluye una revisión exhaustiva de los principios para escribir código seguro.

Incluso los programadores Java experimentados no necesariamente dominan todos los servicios de seguridad que ofrece Java, ni están del todo familiarizados con las diversas vulnerabilidades relevantes para las aplicaciones web desarrolladas en Java.

Este curso, además de presentar los componentes de seguridad de la Edición Estándar de Java, aborda los problemas de seguridad asociados a la Edición Enterprise de Java (JEE) y a los servicios web. Antes de discutir servicios específicos, se cubren los fundamentos de la criptografía y la comunicación segura. Varios ejercicios se centran en técnicas de seguridad declarativa y programática en JEE, mientras que se analiza tanto la seguridad del transporte como la seguridad de extremo a extremo de los servicios web. El uso de todos estos componentes se ilustra mediante ejercicios prácticos, donde los participantes pueden experimentar con las APIs y herramientas discutidas.

El curso también examina y explica los errores de programación más comunes y graves del lenguaje y la plataforma Java, así como las vulnerabilidades relacionadas con la Web. Además de abordar los errores típicos que suelen cometer los programadores Java, se cubren tanto los problemas específicos del idioma como aquellos derivados del entorno de ejecución. Todas las vulnerabilidades y ataques relevantes se demuestran a través de ejercicios comprensibles, seguidos por directrices de codificación recomendadas y técnicas de mitigación posibles.

Los participantes que asistan a este curso

• Comprenderán conceptos básicos de seguridad, seguridad de TI y codificación segura
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y cómo evitarlas
• Entenderán los principios de seguridad en servicios web
• Aprenderán a utilizar diversas funciones de seguridad del entorno de desarrollo Java
• Tendrán una comprensión práctica de la criptografía
• Comprenderán las soluciones de seguridad de Java EE
• Aprenderán sobre errores típicos de codificación y cómo evitarlos
• Obtendrán información sobre algunas vulnerabilidades recientes en el marco de Java
• Adquirirán conocimientos prácticos sobre el uso de herramientas de prueba de seguridad
• Recibirán fuentes y lecturas adicionales sobre prácticas de codificación segura

Audiencia

Desarrolladores

Incluso los programadores con experiencia no dominan necesariamente todos los servicios de seguridad ofrecidos por sus plataformas de desarrollo y, además, pueden estar desactualizados sobre las distintas vulnerabilidades que son relevantes para sus proyectos. Este curso está diseñado para desarrolladores que utilizan tanto Java como PHP, proporcionándoles habilidades esenciales para fortalecer la resistencia de sus aplicaciones frente a los ataques contemporáneos en Internet.

Se exploran los niveles de la arquitectura de seguridad de Java, abordando el control de acceso, autenticación y autorización, comunicación segura y diversas funciones criptográficas. También se presentan varias APIs que pueden usarse para asegurar el código en PHP, como OpenSSL para criptografía o HTML Purifier para la validación de entrada. En el lado del servidor, se ofrecen las mejores prácticas para endurecer y configurar el sistema operativo, el contenedor web, el sistema de archivos, el servidor SQL y el propio PHP, mientras que se presta especial atención a la seguridad del cliente a través de problemas de seguridad en JavaScript, Ajax y HTML5.

Se discuten las vulnerabilidades web generales mediante ejemplos alineados con el Top Ten OWASP, mostrando diversos ataques de inyección, inyecciones de scripts, ataques contra la manipulación de sesiones, referencias directas a objetos no seguras, problemas con subidas de archivos y muchos otros. Se introducen los problemas específicos del lenguaje de Java y PHP que surgen del entorno de ejecución agrupados en tipos estándar de vulnerabilidades como la falta o uso incorrecto de validación de entrada, uso inadecuado de características de seguridad, manejo incorrecto de errores y excepciones, problemas relacionados con el tiempo y estado, problemas de calidad del código y vulnerabilidades relacionadas con el código móvil.

Los participantes pueden poner a prueba las APIs, herramientas y los efectos de las configuraciones discutidas por sí mismos, mientras que la introducción de vulnerabilidades está respaldada por una serie de ejercicios prácticos que demuestran las consecuencias de ataques exitosos, muestran cómo corregir errores y aplicar técnicas de mitigación, e introducen el uso de diversas extensiones y herramientas.

Los participantes que asistan a este curso podrán

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
• Aprender sobre vulnerabilidades web más allá del Top Ten OWASP y saber cómo evitarlas
• Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
• Aprender a utilizar diversas características de seguridad del entorno de desarrollo Java
• Tener un conocimiento práctico de la criptografía
• Aprender a utilizar diversas características de seguridad de PHP
• Comprender los conceptos de seguridad de servicios web
• Obtener un conocimiento práctico en el uso de herramientas de prueba de seguridad
• Aprender sobre errores típicos de codificación y cómo evitarlos
• Estar informados sobre vulnerabilidades recientes en los marcos y bibliotecas Java y PHP
• Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores

Descripción

El lenguaje Java y el Entorno de Ejecución (JRE) fueron creados con la intención de evitar las vulnerabilidades de seguridad más críticas que se han encontrado en otros lenguajes, como C/C++. No obstante, los desarrolladores de software y arquitectos deben no solo dominar cómo utilizar las diversas características de seguridad del entorno Java (seguridad positiva), sino también estar alertas a las numerosas vulnerabilidades que siguen siendo relevantes en el desarrollo con Java (seguridad negativa).

La introducción de servicios de seguridad se complementa con un breve resumen de los fundamentos de la criptografía, proporcionando una base sólida para comprender el propósito y funcionamiento de los componentes aplicables. El uso de estos componentes se presenta a través de diversos ejercicios prácticos, donde los participantes pueden experimentar directamente con las API discutidas.

El curso también revisa y explica los errores de programación más frecuentes y graves del lenguaje Java y la plataforma, abarcando tanto los fallos típicos cometidos por los desarrolladores de Java como los problemas específicos del lenguaje y el entorno. Todas las vulnerabilidades y ataques relevantes se demuestran a través de ejercicios sencillos y comprensibles, seguidos por pautas de codificación recomendadas y técnicas de mitigación.

Los participantes que asistan a este curso

• Entenderán los conceptos fundamentales de seguridad, seguridad informática y codificación segura
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y cómo prevenirlas
• Aprenderán a aprovechar diversas características de seguridad del entorno de desarrollo Java
• Tendrán una comprensión práctica de la criptografía
• Aprenderán sobre errores de codificación comunes y cómo evitarlos
• Obtendrán información sobre vulnerabilidades recientes en el marco de Java
• Recibirán fuentes y lecturas adicionales sobre prácticas de codificación segura

Audiencia

Desarrolladores

Descripción

Más allá de un conocimiento sólido en el uso de componentes Java, incluso para programadores experimentados, es fundamental tener una comprensión profunda de las vulnerabilidades relacionadas con la web tanto del lado del servidor como del cliente. Es importante conocer las diferentes vulnerabilidades que afectan a las aplicaciones web escritas en Java y sus consecuencias en términos de riesgos.

Las vulnerabilidades generales basadas en la web se ilustran mediante la presentación de los ataques pertinentes, mientras que las técnicas de codificación recomendadas y los métodos de mitigación se explican en el contexto de Java. El objetivo principal es evitar problemas asociados con estas vulnerabilidades. Además, se presta especial atención a la seguridad del lado del cliente, abordando cuestiones de seguridad en JavaScript, Ajax y HTML5.

El curso presenta los componentes de seguridad de la Edición Estándar Java, tras una introducción a los fundamentos de la criptografía. Esto proporciona una base común para comprender el propósito y el funcionamiento de los componentes aplicables. El uso de todos estos componentes se demuestra mediante ejercicios prácticos, donde los participantes pueden experimentar con las API y herramientas discutidas por sí mismos.

Finalmente, el curso explica los errores de programación más frecuentes y severos en el lenguaje y la plataforma Java. Además de los errores típicos cometidos por los programadores Java, se abordan vulnerabilidades de seguridad que incluyen problemas específicos del lenguaje y aquellos derivados del entorno de ejecución. Todas las vulnerabilidades y ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos por pautas de codificación recomendadas y posibles técnicas de mitigación.

Los participantes que asistan a este curso podrán:

• Entender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprender las vulnerabilidades web más allá del OWASP Top Ten y saber cómo evitarlas.
• Conocer las vulnerabilidades del lado del cliente y las prácticas de codificación seguras.
• Utilizar diversas características de seguridad en el entorno de desarrollo Java.
• Tener una comprensión práctica de la criptografía.
• Identificar los errores de codificación típicos y cómo evitarlos.
• Obtener información sobre algunas vulnerabilidades recientes en el marco Java.
• Ganar conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad.
• Acceder a fuentes y lecturas adicionales sobre prácticas de codificación segura.

Audiencia

Desarrolladores

Los participantes que asistan a este curso en Cali aprenderán:

• Comprender conceptos básicos de seguridad, seguridad de TI y programación segura
• Aprender vulnerabilidades web más allá del Top Ten OWASP y cómo evitarlas
• Aprender vulnerabilidades del lado del cliente y prácticas de codificación segura
• Aprender a usar diversas características de seguridad del entorno de desarrollo Java
• Tener un entendimiento práctico sobre criptografía
• Comprender los conceptos de seguridad de servicios web
• Comprender las soluciones de seguridad de Java EE
• Aprender acerca de errores típicos de codificación y cómo evitarlos
• Obtener información sobre algunas vulnerabilidades recientes en el marco Java
• Adquirir conocimientos prácticos en el uso de herramientas de prueba de seguridad
• Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

En la actualidad, se disponen de diversos lenguajes de programación que permiten compilar código a los frameworks .NET y ASP.NET. Aunque el entorno ofrece herramientas robustas para el desarrollo seguro, es crucial que los desarrolladores conozcan cómo aplicar técnicas de arquitectura y codificación para implementar la funcionalidad de seguridad deseada y prevenir o limitar vulnerabilidades.

El propósito de este curso es capacitar a los desarrolladores mediante ejercicios prácticos extensos, en cómo evitar que el código no confiable realice acciones privilegiadas, proteger recursos con autenticación y autorización sólidas, proporcionar llamadas de procedimiento remoto, gestionar sesiones, implementar diferentes soluciones para ciertas funcionalidades, entre otros aspectos.

La introducción a las vulnerabilidades comienza abordando algunos errores típicos en la programación con .NET. La discusión sobre las vulnerabilidades de ASP.NET también examina distintas configuraciones del entorno y sus impactos. Además, el tema de las vulnerabilidades específicas de ASP.NET no solo cubre desafíos generales de seguridad en aplicaciones web, sino también problemas particulares como los ataques al ViewState o los ataques de terminación de cadena.

Los asistentes a este curso

• Comprenderán conceptos fundamentales de seguridad, ciberseguridad y codificación segura
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y cómo mitigarlas
• Adquirirán habilidades para utilizar las diversas funciones de seguridad ofrecidas por el entorno de desarrollo .NET
• Obtendrán experiencia práctica en el uso de herramientas de prueba de seguridad
• Aprenderán a identificar y evitar errores comunes de codificación
• Recibirán información sobre vulnerabilidades recientes en .NET y ASP.NET
• Accederán a fuentes adicionales y lecturas sobre prácticas de codificación segura

Público objetivo

Desarrolladores

El curso aborda conceptos clave de seguridad, ofrece una visión general sobre la naturaleza de las vulnerabilidades sin importar el lenguaje de programación o plataforma utilizada, y explica cómo gestionar los riesgos relacionados con la seguridad del software en cada etapa del ciclo de vida de desarrollo. Sin entrar en detalles técnicos complejos, destaca algunas de las vulnerabilidades más relevantes y problemáticas en diversas tecnologías de desarrollo de software, y presenta los desafíos de las pruebas de seguridad junto con algunas técnicas y herramientas útiles para identificar cualquier problema existente en el código.

Los asistentes a este curso

• Entenderán los fundamentos de la seguridad, la seguridad de TI y la codificación segura
• Comprenderán las vulnerabilidades web tanto del lado del servidor como del cliente
• Reconocerán las graves consecuencias del manejo inseguro de búferes
• Se informarán sobre algunas vulnerabilidades recientes en entornos y marcos de desarrollo
• Conocerán los errores típicos de codificación y cómo evitarlos
• Entenderán los enfoques y metodologías de las pruebas de seguridad

Audiencia

Gerentes

El curso ofrece habilidades fundamentales para desarrolladores de PHP, necesarias para proteger sus aplicaciones contra ataques contemporáneos a través de Internet. Se exploran las vulnerabilidades web mediante ejemplos prácticos en PHP, cubriendo el Top Ten de OWASP y abordando diversos tipos de inyecciones, inyecciones de scripts, ataques a la gestión de sesiones de PHP, referencias directas a objetos no seguras, problemas con el cargue de archivos y otros. Las vulnerabilidades relacionadas con PHP se agrupan en categorías estándar como falta o uso incorrecto de validación de entrada, manejo inadecuado de errores y excepciones, uso incorrecto de características de seguridad y problemas de tiempo y estado. En este último caso, se discuten ataques específicos como la evasión de open_basedir, denegación de servicio a través del float mágico o el ataque por colisión en la tabla hash. Los participantes aprenderán las técnicas y funciones más relevantes para mitigar estos riesgos.

Se presta especial atención a la seguridad del lado del cliente, abordando problemas de seguridad en JavaScript, Ajax y HTML5. Se presentan una serie de extensiones de seguridad para PHP, como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entrada. Se revisan las mejores prácticas de fortalecimiento relacionadas con la configuración de PHP (ajuste de php.ini), Apache y el servidor en general. Además, se proporciona un panorama de diversas herramientas y técnicas de pruebas de seguridad que los desarrolladores y probadores pueden utilizar, incluyendo escáneres de seguridad, pruebas de penetración, paquetes de explotación, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción a las vulnerabilidades como las prácticas de configuración se complementan con ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, mostrando cómo aplicar técnicas de mitigación y cómo utilizar diversas extensiones y herramientas.

Los participantes que asistan a este curso podrán

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
• Aprender sobre vulnerabilidades web más allá del Top Ten de OWASP y cómo evitarlas
• Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
• Tener un entendimiento práctico de la criptografía
• Aprender a utilizar diversas características de seguridad de PHP
• Saber sobre errores típicos de codificación y cómo evitarlos
• Estar al tanto de vulnerabilidades recientes del marco de trabajo PHP
• Tener conocimientos prácticos en el uso de herramientas de pruebas de seguridad
• Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores

El entrenamiento combinado de SDL core ofrece una visión general del diseño, desarrollo y prueba seguros del software a través del Microsoft Secure Development Lifecycle (SDL). Proporciona un resumen detallado de los componentes fundamentales del SDL, seguido por técnicas de diseño destinadas a detectar y corregir fallos en las etapas iniciales del proceso de desarrollo.

En la fase de desarrollo, el curso ofrece una revisión de los errores de programación típicamente relevantes para la seguridad tanto en código administrado como nativo. Se explican métodos de ataque asociados a las vulnerabilidades discutidas, junto con técnicas de mitigación. Todo esto se presenta a través de una serie de ejercicios prácticos que brindan a los participantes experiencias divertidas de hacking en vivo. Además, se introducen diferentes métodos de prueba de seguridad y se demuestra la efectividad de diversas herramientas de prueba. Los participantes podrán entender el funcionamiento de estas herramientas mediante una serie de ejercicios prácticos aplicados al código vulnerable ya discutido.

Los participantes que asistan a este curso

Comprenderán los conceptos básicos de seguridad, IT security y codificación segura.

Conocerán los pasos esenciales del Microsoft Secure Development Lifecycle.

Aprenderán prácticas de diseño y desarrollo seguros.

Adquirirán principios de implementación segura.

Entenderán la metodología de prueba de seguridad.

• Obtendrán fuentes y lecturas adicionales sobre prácticas de codificación segura.

Público objetivo

Desarrolladores, Gerentes.

Luego de familiarizarse con las vulnerabilidades y los métodos de ataque, los participantes adquirirán conocimientos sobre el enfoque general y la metodología para realizar pruebas de seguridad, así como las técnicas que pueden aplicar para descubrir vulnerabilidades específicas. Las pruebas de seguridad deben iniciarse con la recolección de información sobre el sistema (ToC, es decir, Objetivo de Evaluación), seguida por un exhaustivo modelo de amenazas que revele y califique todas las amenazas, culminando en un plan de prueba dirigido por el análisis de riesgos más adecuado.

Las evaluaciones de seguridad pueden llevarse a cabo en diferentes etapas del ciclo de vida del desarrollo de software (SDLC), por lo que se discuten la revisión de diseño, la revisión de código, la exploración y recolección de información sobre el sistema, las pruebas de implementación y el fortalecimiento del entorno para una implementación segura. Se detallan numerosas técnicas de prueba de seguridad, como el análisis de taint, la revisión de código basada en heurísticas, el análisis estático de código, la prueba dinámica de vulnerabilidades web o fuzzing. Se presentan varios tipos de herramientas que pueden utilizarse para automatizar la evaluación de seguridad de productos de software, lo cual se complementa con una serie de ejercicios donde ejecutamos estas herramientas para analizar el código vulnerable ya discutido. Muchos estudios de casos reales respaldan una mejor comprensión de diversas vulnerabilidades.

Este curso prepara a los testers y personal de QA para planificar adecuadamente y ejecutar con precisión pruebas de seguridad, seleccionar y usar las herramientas y técnicas más apropiadas para detectar incluso fallos de seguridad ocultos, proporcionando así habilidades prácticas esenciales que pueden aplicarse en el siguiente día laboral.

Los participantes en este curso aprenderán a

• Entender los conceptos básicos de la seguridad, la seguridad de TI y la codificación segura
• Aprender sobre vulnerabilidades web que van más allá del OWASP Top Ten y saber cómo evitarlas
• Conocer las vulnerabilidades del lado del cliente y las prácticas de codificación segura
• Entender los enfoques y metodologías para pruebas de seguridad
• Adquirir conocimientos prácticos en el uso de técnicas y herramientas de prueba de seguridad
• Tener acceso a fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores, Testers

Proteger las aplicaciones que se acceden a través de la web exige profesionales de seguridad bien capacitados y siempre actualizados sobre los métodos y tendencias de ataque actuales. Existen diversas tecnologías y entornos que facilitan el desarrollo de aplicaciones web. No solo es necesario estar conscientes de los problemas de seguridad específicos para estas plataformas, sino también de las vulnerabilidades generales que se presentan independientemente de las herramientas de desarrollo utilizadas.

El curso ofrece una visión general de las soluciones de seguridad aplicables a las aplicaciones web, con un enfoque especial en la comprensión y aplicación de las criptografías más importantes. Se exploran distintas vulnerabilidades de aplicaciones web, tanto del lado del servidor (siguiendo el OWASP Top Ten) como del cliente, ilustradas mediante ataques relevantes, y se presentan técnicas de codificación recomendadas y métodos de mitigación para evitar los problemas asociados. La discusión sobre la codificación segura concluye con un análisis de errores típicos en programación relacionados con la validación de entradas, el uso inadecuado de características de seguridad y la calidad del código.

La prueba desempeña un papel crucial para garantizar la seguridad y robustez de las aplicaciones web. Se pueden emplear diversos enfoques, desde auditorías de alto nivel hasta pruebas de penetración y hacking ético, para identificar vulnerabilidades de diferentes tipos. Sin embargo, para ir más allá de los errores fáciles de detectar, la prueba de seguridad debe estar bien planificada y ejecutada adecuadamente. Es importante recordar que los probadores de seguridad deberían encontrar idealmente todos los fallos para proteger un sistema, mientras que para los adversarios es suficiente con encontrar una vulnerabilidad explotable para penetrarlo.

Los ejercicios prácticos ayudarán a comprender las vulnerabilidades de aplicaciones web, los errores de programación y, lo más importante, las técnicas de mitigación. Además, incluyen pruebas prácticas con diversas herramientas de seguridad, desde escáneres y sniffers hasta servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente. Este curso proporciona habilidades prácticas esenciales que se pueden aplicar inmediatamente en el lugar de trabajo.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, IT y codificación segura
• Aprenderán vulnerabilidades web más allá del OWASP Top Ten y cómo evitarlas
• Aprenderán vulnerabilidades del lado del cliente y prácticas de codificación segura
• Tendrán una comprensión práctica de la criptografía
• Comprenderán los enfoques y metodologías de pruebas de seguridad
• Obtendrán conocimientos prácticos en el uso de técnicas y herramientas de prueba de seguridad
• Estarán informados sobre vulnerabilidades recientes en diversas plataformas, marcos y bibliotecas
• Recibirán fuentes y lecturas adicionales sobre prácticas de codificación segura

Público

Desarrolladores, probadores

Esta clase permitirá a los asistentes escanear, probar y hackear sus propios sistemas, adquiriendo un conocimiento profundo y una experiencia práctica con los sistemas de seguridad esenciales actuales. Los participantes comprenderán cómo funcionan las defensas perimetrales y serán guiados para escanear y atacar sus propias redes, sin causar daño a ninguna red real. Aprenderán cómo los intrusos escalan privilegios y qué medidas pueden tomar para proteger un sistema, incluyendo la detección de intrusiones, la creación de políticas, la ingeniería social, los ataques DDoS, los desbordamientos de búfer y la creación de virus.

En este curso dirigido por un instructor y en vivo en Cali, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de la seguridad DevOps.

Esta capacitación en vivo dirigida por un instructor en Cali presenta las arquitecturas de sistemas, los sistemas operativos, las redes, el almacenamiento y los problemas criptográficos que deben tenerse en cuenta al diseñar sistemas integrados seguros.

Al final de este curso, los participantes tendrán una sólida comprensión de los principios, preocupaciones y tecnologías de seguridad. Y lo que es más importante, los participantes estarán equipados con las técnicas necesarias para desarrollar software integrado seguro y protegido.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o en el sitio) está dirigida a ingenieros de seguridad y administradores de sistemas que desean utilizar FortiGate los sistemas de red avanzados impulsados por la seguridad de NGFW para proteger a su organización de amenazas internas y externas.

Al final de esta formación, los participantes serán capaces de:

• Instale y configure el modelo de software y hardware NGFW preferido FortiGate.
• Operar y emplear FortiGate NGFW para mejorar la eficiencia de las tareas de administración del sistema.
• Gestione diversas formas de amenazas externas e internas mediante las funciones FortiGate.
• Integre FortiGate Security Fabric con toda la infraestructura de TI para proporcionar una protección rápida y automatizada.
• Garantice la protección a largo plazo contra los ataques con inteligencia de amenazas independiente y continua FortiGate.
• Resuelva los errores de configuración del sistema de firewall más comunes relevantes para FortiGate NGFW.
• Implemente las soluciones de seguridad de Fortinet en otras aplicaciones empresariales.

Público objetivo:

Este curso está orientado a personas que deseen adquirir conocimientos sobre la seguridad de la información y explorar distintas rutas profesionales en este campo. Es ideal para individuos con diferentes orígenes, incluyendo aquellos que tienen un nivel básico o limitado de conocimientos técnicos.

Objetivos del curso:

Los participantes deben:

• Adquirir una comprensión amplia de los conceptos y principios fundamentales en seguridad de la información.
• Ser capaces de identificar las principales amenazas y vulnerabilidades en el ámbito de la ciberseguridad.
• Tener la capacidad de explorar diversas opciones de carrera y especializaciones dentro del campo de la seguridad de la información.
• Desarrollar una base sólida para continuar aprendiendo y profundizando en el tema.

Formato del curso:

• Sesiones interactivas con conferencias y discusiones grupales.
• Ejercicios prácticos y sesiones de retroalimentación.
• Se fomenta que los participantes traigan sus preguntas y se involucren activamente en las discusiones.

Esta estructura es flexible y puede adaptarse según las limitaciones de tiempo y los intereses del público. Las versiones personalizadas pueden incluir elementos interactivos como cuestionarios, encuestas y debates grupales.

El curso proporcionará recursos e información sobre oportunidades de aprendizaje adicional, organizaciones profesionales y recursos relevantes.

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso, contáctenos para agendar una cita.

En esta capacitación en vivo dirigida por un instructor en Cali, los participantes comprenderán Internet of Things (IoT) arquitecturas y aprenderán las diferentes soluciones de seguridad de IoT aplicables a su organización.

Al final de esta formación, los participantes serán capaces de:

• Comprender las arquitecturas de IoT.
• Comprenda las amenazas y soluciones de seguridad emergentes de IoT.
• Implementar tecnologías para la seguridad de IoT en su organización.

En esta capacitación en vivo dirigida por un instructor en Cali, los participantes aprenderán sobre los diversos aspectos de NB-IoT (también conocido como LTE Cat NB1) a medida que desarrollan e implementan una aplicación basada en NB-IoT de muestra.

Al final de esta formación, los participantes serán capaces de:

• Identifique los diferentes componentes de NB-IoT y cómo encajar para formar un ecosistema.
• Comprender y explicar las características de seguridad integradas en los dispositivos NB-IoT.
• Desarrolle una aplicación sencilla para rastrear NB-IoT dispositivos.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o en el sitio) está dirigida a evaluadores de software que desean proteger la red de su organización con Nmap.

Al final de esta capacitación, los participantes serán capaces de:

• Configure el entorno de prueba necesario para empezar a usar Nmap.
• Analice los sistemas de red en busca de vulnerabilidades de seguridad.
• Descubre hosts activos y vulnerables.

Esta clase permitirá a los participantes escanear, probar, hackear y asegurar sus propios sistemas. Adquirirán un conocimiento profundo y una experiencia práctica en los sistemas de seguridad esenciales actuales. Los asistentes comprenderán cómo funcionan las defensas perimetrales y serán guiados para escanear y atacar sus propias redes, sin causar daño a ninguna red real. Luego, aprenderán cómo los intrusos escalan los privilegios y qué medidas se pueden tomar para proteger un sistema, incluyendo la detección de intrusiones, la creación de políticas, la ingeniería social, los ataques DDoS, los desbordamientos de búfer y la elaboración de virus.

OpenVAS es un marco de código abierto avanzado que incluye varios servicios y herramientas diseñadas para el escaneo y la gestión de vulnerabilidades de red.

En esta capacitación dirigida por un instructor, los participantes aprenderán a utilizar OpenVAS para realizar escaneos de vulnerabilidades de red.

Al finalizar este curso, los participantes serán capaces de:

• Instalar y configurar OpenVAS
• Comprender las características y componentes fundamentales de OpenVAS
• Configurar e implementar análisis de vulnerabilidades de red con OpenVAS
• Revisar e interpretar los resultados del análisis de OpenVAS

Audiencia

• Ingenieros de redes
• Administradores de red

Formato del curso

• Parte conferencia, parte discusión, ejercicios y práctica intensiva

Nota

• Para solicitar una formación personalizada para este curso, póngase en contacto con nosotros para concertarlo.

Esta capacitación en vivo dirigida por un instructor en Cali (en línea o en el sitio) está dirigida a desarrolladores que desean prevenir la intrusión de malware con Palo Alto Networks.

Al final de esta formación, los participantes serán capaces de:

• Configure el entorno de desarrollo necesario para comenzar a desarrollar firewalls.
• Implemente un firewall de Palo Alto en un servidor en la nube.
• Administre el flujo de paquetes a través de los firewalls de Palo Alto.
• Interpretar las clasificaciones y los tipos de QoS.

La clave pública y la clave privada forman la base de la criptografía de clave pública (asimétrica), que permite la comunicación segura y el intercambio de información a través de redes informáticas. La combinación de ambas claves permite asegurar los datos transmitidos, manteniendo su confidencialidad y asegurando la autenticidad de las firmas digitales. La clave pública y la clave privada forman la base de la criptografía de clave pública (asimétrica), que permite la comunicación segura y el intercambio de información a través de redes informáticas. La combinación de ambas claves permite asegurar los datos transmitidos, manteniendo su confidencialidad y asegurando la autenticidad de las firmas digitales.

Este curso dirigido por un instructor y en vivo en Cali (en línea o en las instalaciones) está destinado a SysAdmins, ingenieros de sistemas, arquitectos de seguridad y analistas de seguridad que deseen escribir, ejecutar e implementar scripts y comandos de PowerShell para automatizar la gestión de la seguridad de Windows en su organización.

Al final de este curso, los participantes podrán:

• Escribir y ejecutar comandos de PowerShell para agilizar tareas de seguridad de Windows.
• Usar PowerShell para la ejecución remota de comandos y scripts en miles de sistemas a lo largo de su organización.
• Configurar y endurecer Windows Server y el Firewall de Windows para proteger los sistemas contra malware y ataques.
• Gestionar certificados y autenticación para controlar el acceso y la actividad del usuario.

Este curso en Cali tiene como objetivo ayudar en lo siguiente:

1. Ayuda a los desarrolladores a dominar las técnicas de escritura Secure Code
2. Ayude a los probadores de software a probar la seguridad de la aplicación antes de publicarla en el entorno de producción
3. Ayudar a los arquitectos de software a comprender los riesgos que rodean a las aplicaciones
4. Ayudar a los líderes de equipo a establecer las líneas base de seguridad para los desarrolladores
5. Ayude a los Web Masters a configurar los servidores para evitar errores de configuración

Este curso explora los conceptos y principios de codificación segura con Java mediante la metodología de pruebas del Proyecto de Seguridad de Aplicaciones Web Abiertas (OWASP). OWASP es una comunidad en línea dedicada a crear artículos, metodologías, documentación, herramientas y tecnologías que se encuentran disponibles gratuitamente en el ámbito de la seguridad de aplicaciones web.

Este curso aborda los conceptos y principios de la codificación segura con ASP.net, utilizando la metodología de pruebas del Open Web Application Security Project (OWASP). OWASP es una comunidad en línea que desarrolla artículos, metodologías, documentación, herramientas y tecnologías, todas disponibles gratuitamente para mejorar la seguridad de las aplicaciones web.

El curso también explora las características de seguridad del Dot Net Framework y cómo implementar medidas efectivas para proteger las aplicaciones web.

Este curso se centra en el desarrollo de habilidades técnicas para implementar, monitorear y gestionar la infraestructura de TI, aplicando políticas y procedimientos de seguridad de la información. Además, aborda cómo garantizar la confidencialidad, integridad y disponibilidad de los datos.