Monitoreo, Protección, Detección y Prevención de intrusiones en empresas

HORARIO: 20 a 22 hrs (CDMX)
contacto@sysadminmexico.com
Requisitos Mínimos: Corei3 O CORE2 DUO, 6GB RAM, 100 gb Espacio 
 
TEMARIO:
Introducción
Modelo de protección CERT/CC
Ciclo de Respuesta a Incidentes (NIST 800-61)
Concepto NIPS
Diseño de la plataforma de Monitoreo, Edraw Max
APT (Amenazas Persistentes Avanzadas) y su posible progresión
Modelo OSI
Protocolos de Red
ARP
IP
TCP
UDP
ICMP
Identificación de Equipos y SO
Identificación y filtrado de paquetes con Sniffers
Laboratorio de Monitoreo
Instalación y Configuración de Barrera Perimetral endian
Instalación y Configuración de IDS suricata
Instalación y Configuración de IPS
Instalación y Configuración de un HoneyPot
Registro, Resolución y Seguimiento de Eventos.