Introducción a la Seguridad de la Información y el diseño de una trayectoria profesional

En la actualidad, existen múltiples lenguajes de programación para compilar código en los marcos de trabajo .NET y ASP.NET. Este entorno ofrece herramientas potentes para el desarrollo de seguridad, pero los desarrolladores deben saber cómo aplicar técnicas de programación a nivel de arquitectura y código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, a través de numerosos ejercicios prácticos, cómo impedir que el código no confiable realice acciones privilegiadas, proteger recursos mediante autenticación y autorización robustas, proporcionar llamadas a procedimientos remotos, gestionar sesiones, introducir diferentes implementaciones para ciertas funcionalidades y mucho más.

La introducción a distintas vulnerabilidades comienza presentando algunos problemas típicos de programación que se cometen al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata algunos desafíos generales de seguridad en aplicaciones web, sino también problemas especiales y métodos de ataque, como el ataque al ViewState o los ataques de terminación de cadenas.

Los participantes que cursen este programa aprenderán a

• Comprender los conceptos básicos de seguridad, ciberseguridad y codificación segura.
• Aprender sobre vulnerabilidades web más allá del OWASP Top Ten y saber cómo evitarlas.
• Aprender a utilizar diversas características de seguridad del entorno de desarrollo de .NET.
• Adquirir conocimiento práctico sobre el uso de herramientas de prueba de seguridad.
• Conocer los errores de codificación típicos y cómo evitarlos.
• Obtener información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Acceder a fuentes y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo y guiado por un instructor en Uruguay, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de la seguridad en DevOps.

Esta formación en vivo con instructores en <ubicación> (en línea o presencial) está dirigida a administradores de red de nivel principiante que desean utilizar FortiGate 1100E para gestionar y asegurar sus entornos de red de manera efectiva.

Al finalizar esta formación, los participantes podrán:

• Comprender la arquitectura básica y las características del FortiGate 1100E.
• Aprender cómo desplegar el FortiGate 1100E en diversos entornos de red.
• Adquirir experiencia práctica con tareas básicas de configuración y gestión.
• Comprender las políticas de seguridad, NAT y VPNs.
• Aprender a monitorear y mantener el FortiGate 1100E.

Esta capacitación en vivo con instructores en Uruguay (en línea o presencial) está dirigida a profesionales de redes y seguridad de nivel intermedio que deseen gestionar y asegurar eficazmente sus redes utilizando equipos Fortigate 600E, con un enfoque específico en configuraciones de Alta Disponibilidad (HA) para mejorar la confiabilidad y el rendimiento.

Al finalizar esta capacitación, los participantes podrán:

• Comprender las características, especificaciones y principios de funcionamiento del firewall Fortigate 600E.
• Realizar la configuración inicial del Fortigate 600E, incluidas tareas básicas como el establecimiento de interfaces, enrutamiento y políticas de firewall iniciales.
• Configurar y gestionar funciones avanzadas de seguridad, como SSL VPN, autenticación de usuarios, antivirus, IPS (Sistema de Prevención de Intrusiones), filtrado web y capacidades antimalware para protegerse contra una variedad de amenazas a la red.
• Diagnosticar problemas comunes en configuraciones HA y gestionar eficazmente entornos de Alta Disponibilidad.

Esta formación presencial en vivo, con un instructor que guíe las sesiones, en Uruguay (en línea o in situ), está dirigida a administradores de red de nivel intermedio que deseen gestionar y asegurar sus redes mediante firewalls FortiGate.

Al finalizar esta formación, los participantes podrán:

• Comprender las características y funcionalidades de FortiGate, en particular aquellas introducidas o mejoradas en la versión 7.4.
• Configurar y gestionar dispositivos FortiGate e implementar características avanzadas de seguridad.
• Desplegar y gestionar medidas de seguridad avanzadas como IPS (Sistema de Prevención de Intrusiones), antivirus, filtrado web y gestión de amenazas.
• Monitorear las actividades de la red, analizar registros y generar informes para auditoría y cumplimiento normativo.

Esta formación en vivo con instrucción presencial en Uruguay (en línea o en las instalaciones) está dirigida a administradores de redes de nivel intermedio que desean adquirir las habilidades esenciales para gestionar, administrar, monitorear y mantener los sistemas de seguridad Fortinet.

Al finalizar esta formación, los participantes serán capaces de:

• Configurar y gestionar firewalls FortiGate.
• Monitorear el tráfico de la red y gestionar incidentes con FortiAnalyzer.
• Automatizar tareas y gestionar políticas a través de FortiManager.
• Aplicar estrategias de mantenimiento preventivo y diagnosticar problemas de red.

Este curso en Uruguay tiene como objetivo ayudar en los siguientes aspectos:

1. Asistir a los desarrolladores a dominar las técnicas de escritura de código seguro
2. Ayudar a los probadores de software a verificar la seguridad de la aplicación antes de publicarla en el entorno de producción
3. Apoyar a los arquitectos de software para que comprendan los riesgos asociados a las aplicaciones
4. Ayudar a los líderes de equipo a establecer las líneas de base de seguridad para los desarrolladores
5. Asistir a los administradores web para configurar los servidores y evitar configuraciones incorrectas