Curso EN LIÑA: "Análise Forense en Redes e Resposta ante Incidentes"

OBXECTIVOS

• Adquirir os coñecementos necesarios para a análise das evidencias contidas en medios dixitais.
• Coñecer as diferentes topoloxías de rede
• Coñecer diferentes tipos de ataque de rede e resposta ante incidentes
• Coñecer e manexar diferentes ferramentas de captura e monitorización de tráfico de rede.
• Implementar o despregamento de infraestruturas para detección de intrusos

DESTINATARIOS

• Peritos Informáticos.
• Responsables de seguridade TIC.
• Persoal das oficinas de seguridade.
• Auditores internos ou externos.
• Consultores e profesionais interesados en adquirir coñecementos en materia de informática forense.

MATRÍCULA

• Ordinaria: 200 €
• De balde para precolexiados e colexiados de Enxeñaría Técnica e Enxeñaría en Informática, consulta no teu Colexio o código de desconto.
• Coléxiate no CPETIG e benefíciate do desconto para colexiados.

AXENDA DO CURSO

O curso terá lugar en dous fins de semana. Impartirase en formato ONLINE co seguinte horario:

• Venres 09/09/2022: 16:00h a 21:00h.
• Sábado 10/09/2022: 09:00h a 14:00h.
• Venres 16/09/2022: 16:00h a 21:00h.
• Sabado 17/09/2022: 09:00h a 14:00h.

FORMADOR

A formación correrá a cargo de Lorenzo Martínez Rodríguez (CTO en Securízame).

CONTIDO

• Introducción
• Análisis forense de red
• Fuentes de evidencia
• Metodología OSCAR
• Repaso a conceptos de redes
• Topologías típicas de red
• Conceptos de switching y routing
• Ataques de red
• Despliegue de infraestructura necesaria
• Herramientas de captura de red: Suite Wireshark
• TCPFlows: ntop-ng y argus
• Despliegue de infraestructura de IDS: snort, suricata, bro y Wazuh
• Herramientas de monitorización de tráfico
• Security Onion
• Intercepción, Captura y Análisis de protocolos
• Exfiltración de información
• Otras fuentes de evidencia: Firewalls, proxies, WAFs
• Casos prácticos e instalaciones