Asociado Cisco CyberOps (200-201)

Resumen

En este curso integral, adquirirás conocimientos esenciales y habilidades prácticas en operaciones y análisis de ciberseguridad. Entenderás la importancia de las prácticas, herramientas y marcos de seguridad como la Triada CIA, gestión de riesgos y modelos de control de acceso, proporcionándote una base sólida para proteger redes y sistemas.

A medida que avances, serás introducido a conceptos críticos como actores de amenazas, desafíos de visibilidad de datos, y cómo diferenciar entre conceptos clave de seguridad como vulnerabilidades y riesgos. El curso progresa con un enfoque en el análisis de ciberseguridad.

Explorarás cómo identificar tipos de datos críticos e investigar ataques a la red y aplicaciones web. Comprender el papel de tecnologías como tcpdump, NetFlow y firewalls en el monitoreo de seguridad te equipará con las herramientas necesarias para rastrear amenazas potenciales.

También profundizarás en la ingeniería social, técnicas de evasión, y componentes de certificados, todos cruciales para analizar y defenderse contra amenazas cibernéticas modernas. Los módulos de esta sección te ayudarán a distinguir entre los tipos comunes de ataques y su posible impacto en tu organización.

A medida que el curso continúa, te trasladarás hacia técnicas más avanzadas de análisis de intrusiones. Aprenderás cómo categorizar eventos de intrusión usando modelos como la cadena de eliminación cibernética, entender la diferencia entre operaciones de firewall y analizar el tráfico mediante métodos como la inspección profunda de paquetes y Wireshark.

También obtendrás experiencia práctica en la extracción de archivos de flujos TCP e interpretación de los artefactos involucrados en un evento de ciberseguridad. Estas habilidades son esenciales para comprender el lado técnico de la ciberseguridad, ayudándote a identificar y mitigar amenazas avanzadas.

Este curso es ideal para aspirantes a analistas de ciberseguridad y profesionales que buscan profundizar su comprensión de las operaciones y análisis de seguridad. No se requiere experiencia previa, aunque es beneficioso tener familiaridad con conceptos básicos de redes.

El contenido está estructurado para personas que desean trabajar en Centros de Operaciones de Seguridad (SOC), proporcionando un camino claro hacia el desarrollo de experiencia en defensa de ciberseguridad, análisis forense y técnicas avanzadas de detección de intrusiones. Al final, estarás preparado para aplicar diversos enfoques y métodos de seguridad para garantizar la seguridad de las infraestructuras digitales.

Programa de estudio

• Fundamentos de Operaciones de Ciberseguridad
En este módulo, exploraremos los elementos fundamentales de las operaciones de ciberseguridad. Aprenderás conceptos clave como el Triángulo CIA, técnicas de gestión de riesgos y herramientas de seguridad comunes. Además, cubriremos la identificación de tipos de actores de amenazas, estrategias de implementación de seguridad y metodologías de detección para asegurar prácticas de ciberseguridad robustas.
• Fundamentos del Análisis de Ciberseguridad
En este módulo, profundizaremos en técnicas esenciales de análisis de ciberseguridad. Aprenderás a identificar tipos de ataques y a comprender las herramientas clave utilizadas en la recopilación de datos y la monitorización de la seguridad. El módulo también aborda los desafíos de visibilidad de datos y cómo la tecnología influye en el análisis de seguridad.
• Exploración de Técnicas de Investigación en Ciberseguridad
En este módulo, exploraremos técnicas de investigación para identificar y analizar brechas de seguridad. Aprenderás a atribuir ataques, interpretar datos de registros y examinar imágenes de discos como parte de investigaciones forenses.
• Técnicas Avanzadas de Análisis de Intrusiones
En este módulo, cubriremos técnicas avanzadas de análisis de intrusiones. Aprenderás a categorizar eventos de intrusión, extraer datos críticos del tráfico de la red y analizar operaciones de cortafuegos para detectar y mitigar ataques.
• Seguridad de la Red y Análisis Forense
En este módulo, nos centraremos en la seguridad de la red y el análisis forense. Obtendrás conocimientos sobre técnicas forenses para la respuesta a incidentes, la identificación de datos protegidos y cómo aplicar estos hallazgos dentro del marco de respuesta a incidentes del NIST.

---

Enseñado por

Packt - Course Instructors

---

Asignaturas

Seguridad de la Información (InfoSec)