Examinador Certificado en Forense de Redes: CNFE (Parte 1 de Parte 2)

Resumen

Este curso fue diseñado originalmente solo para la Agencia de Inteligencia del Gobierno de los EE. UU.

El programa de certificación CNFE está diseñado para preparar a los estudiantes a dominar verdaderas estrategias avanzadas de forense de redes mediante el uso de laboratorios de código abierto en un ciber-rango exclusivo.

Programa de estudio

• Introducción a la Forensia de Redes
Visión general de la forensia de redes
Importancia y aplicaciones en ciberseguridad
• Fundamentos de Redes
Conceptos y protocolos de redes
Comprensión de TCP/IP, modelo OSI
• Consideraciones Legales y Éticas
Marcos legales y regulaciones
Prácticas éticas de hacking
• Entorno de Ciber-Rango
Introducción al ciber-rango
Configuración de laboratorios de código abierto
• Adquisición y Preservación de Datos
Técnicas para capturar tráfico de red
Asegurando la integridad de datos y cadena de custodia
• Análisis de Tráfico de Red
Herramientas para el análisis de tráfico de red
Identificación de patrones y anomalías
• Sistemas de Detección de Intrusos
Tipos de IDS y su operación
Implementación y configuración de IDS
• Registros de Red y Investigación
Recolección y análisis de archivos de registro
Correlación de registros con actividades de red
• Ataques Avanzados de Red
Reconocimiento de varios vectores de ataque
Estudios de casos de ataques y sus huellas
• Análisis de Malware y Forense
Identificación de malware en tráfico de red
Ingeniería inversa y análisis
• Informes y Documentación
Mejores prácticas en informes forenses
Redacción de informes claros y concisos
• Preparación para la Certificación CNFE
Resumen del proceso de examen
Consejos y estrategias para el éxito en la certificación

Enseñado por

Stone River eLearning

Asignaturas

Seguridad de la Información (InfoSec)