Cursos de Seguridad del Sistema de Información en Uruguay

Este entrenamiento dirigido por un instructor (en línea o en sitio) está destinado a administradores de redes de nivel intermedio que desean adquirir las habilidades esenciales para gestionar, administrar, monitorear y mantener los sistemas de seguridad de Fortinet.

Al final de este entrenamiento, los participantes serán capaces de:

• Configurar y gestionar firewalls FortiGate.
• Monitorear el tráfico de red y gestionar incidentes con FortiAnalyzer.
• Automatizar tareas y gestionar políticas a través de FortiManager.
• Aplicar estrategias de mantenimiento preventivo y solucionar problemas de red.

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o presencial) está dirigida a administradores de red de nivel principiante que desean usar FortiGate 1100E para administrar y proteger sus entornos de red de manera efectiva.

Al final de esta formación, los participantes serán capaces de:

• Comprender la arquitectura básica y las características de FortiGate 1100E.
• Aprenda a implementar FortiGate 1100E en varios entornos de red.
• Adquiera experiencia práctica con tareas básicas de configuración y administración.
• Comprenda las políticas de seguridad, NAT y VPN.
• Aprenda a monitorear y mantener FortiGate 1100E.

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o en el sitio) está dirigida a administradores de red de nivel intermedio que desean administrar y proteger sus redes utilizando FortiGate firewalls.

Al final de esta capacitación, los participantes serán capaces de:

• Comprender las características y funcionalidades de Fortigate, en particular las introducidas o mejoradas en la versión 7.4.
• Configure y administre FortiGate dispositivos e implemente funciones de seguridad avanzadas.
• Implemente y administre medidas de seguridad avanzadas como IPS, antivirus, filtrado web y administración de amenazas.
• Supervise las actividades de la red, analice los registros y genere informes para la auditoría y el cumplimiento.

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o en el sitio) está dirigida a profesionales técnicos de nivel intermedio que desean profundizar en los aspectos técnicos y las funcionalidades de la línea de productos de Fortinet para recomendar, vender e implementar soluciones de seguridad de Fortinet de manera efectiva.

Al final de esta formación, los participantes serán capaces de:

• Obtenga un conocimiento profundo de las soluciones y productos de seguridad avanzados de Fortinet.
• Comprenda las características técnicas, los beneficios y los escenarios de implementación para cada producto principal de Fortinet.
• Configure, administre y solucione problemas de las soluciones de Fortinet en diversos entornos.
• Aplique los productos de Fortinet para abordar desafíos y requisitos de seguridad complejos.

Esta formación dirigida por un instructor (en línea o en el sitio) está destinada a profesionales de la seguridad que deseen aprender cómo usar Cortex XDR para prevenir y detener ataques y amenazas sofisticados.

Al final de esta formación, los participantes serán capaces de:

• Comprender la arquitectura y componentes de Cortex XDR.
• Crear y administrar perfiles para prevenir exploits y malware.
• Analizar amenazas comportamentales y monitorear acciones de respuesta.
• Ejecutar la solución de problemas básica de la aplicación Cortex XDR.

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o presencial) está dirigida a profesionales técnicos de nivel principiante que deseen aprender el concepto de Security Fabric y cómo evolucionó para abordar las necesidades de ciberseguridad de las organizaciones.

Al final de esta formación, los participantes serán capaces de:

• Conozca la evolución de la ciberseguridad y cómo ha dado forma a las tecnologías de seguridad actuales.
• Utilice los productos de Fortinet para protegerse contra tipos específicos de amenazas y ataques cibernéticos.
• Comprenda las capacidades de integración y automatización de las soluciones de Fortinet para proporcionar una respuesta coordinada a los incidentes cibernéticos.

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender a solucionar problemas de firewalls de próxima generación de Palo Alto Networks.

Al final de esta formación, los participantes serán capaces de:

• Comprenda la arquitectura del firewall de próxima generación.
• Investigue y solucione problemas de red mediante herramientas de firewall.
• Analice registros avanzados para resolver escenarios de la vida real.

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o presencial) está dirigida a profesionales de seguridad de red de nivel principiante que deseen aprender el concepto de ciberseguridad y el panorama actual de amenazas globales.

Al final de esta formación, los participantes serán capaces de:

• Comprender el panorama actual de amenazas globales e identificar los principales tipos de ciberadversarios.
• Reconozca los principales tipos de malware y la mecánica de los ciberataques.
• Comprenda los conceptos básicos de la seguridad de red y la importancia de un enfoque de seguridad por capas.
• Obtenga información sobre Security Fabric de Fortinet y cómo aborda los desafíos modernos de ciberseguridad.

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o en el sitio) está dirigida a profesionales de redes y seguridad de nivel intermedio que deseen implementar, administrar y proteger soluciones SD-WAN de manera efectiva.

Al final de esta capacitación, los participantes serán capaces de:

• Comprenda los conceptos fundamentales, los beneficios y los desafíos asociados con las tecnologías SD-WAN.
• Diseñe una arquitectura SD-WAN adaptada a las necesidades de la organización e implemente soluciones SD-WAN de manera efectiva.
• Implemente y administre funciones de seguridad dentro de una SD-WAN.
• Supervise, gestione y solucione problemas de entornos SD-WAN.

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o en el sitio) está dirigida a profesionales de redes y seguridad de nivel intermedio que desean administrar y proteger redes de manera efectiva utilizando equipos Fortigate 600E, con un enfoque específico en configuraciones de alta disponibilidad para mejorar la confiabilidad y el rendimiento.

Al final de esta capacitación, los participantes serán capaces de:

• Comprenda las características, especificaciones y principios operativos del firewall Fortigate 600E.
• Realice la configuración inicial de Fortigate 600E, incluidas las tareas básicas de configuración, como la configuración de interfaces, el enrutamiento y las políticas iniciales de firewall.
• Configure y administre funciones de seguridad avanzadas, como SSL VPN, autenticación de usuarios, antivirus, IPS, filtrado web y capacidades antimalware para protegerse contra una variedad de amenazas de red.
• Solucione problemas comunes en las configuraciones de alta disponibilidad y administre de manera eficaz los entornos de alta disponibilidad.

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o en el sitio) está dirigida a técnicos de servicio, administradores de sistemas o cualquier persona que desee aprender la instalación, el uso y la administración adecuados del sistema de seguridad de Honeywell.

Al final de esta formación, los participantes serán capaces de:

• Conozca los conceptos de los sistemas y componentes de seguridad de Honeywell.
• Instalar y mantener correctamente un sistema de seguridad de Honeywell.
• Utilice las herramientas de mantenimiento y el paquete de gestión de Honeywell para controlar un sistema de seguridad.

Esta formación dirigida por un instructor (en línea o presencial) en Uruguay está orientada a profesionales de la seguridad que deseen aprender a gestionar firewalls a escala.

Al finalizar este entrenamiento, los participantes serán capaces de:

• Diseñar, configurar y gestionar el servidor de gestión Panorama FireWall.
• Gestionar políticas utilizando grupos de dispositivos.
• Implementar configuraciones de red en diferentes firewalls.

Esta formación en directo dirigida por un instructor en Uruguay (online o presencial) está dirigida a profesionales de TI de nivel intermedio que deseen utilizar y gestionar de forma eficaz Sophos XG Firewall para mejorar la postura de seguridad de sus organizaciones o clientes.

Al final de esta capacitación, los participantes serán capaces de:

• Conozca las características y capacidades de Sophos XG Firewall.
• Realice la configuración inicial, configure interfaces de red y cree y administre políticas y reglas de firewall.
• Comprenda cómo integrarse con varios servicios de autenticación.
• Utilice las herramientas de supervisión y generación de informes de Sophos XG Firewall para mantener la supervisión de la seguridad de la red.

Este entrenamiento en vivo dirigido por instructores en Uruguay (en línea o presencial) está dirigido a desarrolladores de nivel intermedio a avanzado que desean comprender y aplicar prácticas de codificación seguras, identificar riesgos de seguridad en software e implementar defensas contra amenazas cibernéticas.

Al final de esta capacitación, los participantes podrán:

• Comprender las vulnerabilidades de seguridad comunes en aplicaciones web y de software.
• Analizar las amenazas de seguridad y las técnicas de explotación utilizadas por los atacantes.
• Implementar prácticas de codificación seguras para mitigar los riesgos de seguridad.
• Utilizar herramientas de prueba de seguridad para identificar y corregir vulnerabilidades.

EC-Council Certified DevSecOps Engineer (ECDE) es un curso práctico diseñado para equipar a los profesionales con las habilidades necesarias para integrar la seguridad en todo el ciclo de vida DevOps, permitiendo el desarrollo seguro del software desde la planificación hasta el despliegue.

Esta formación en vivo dirigida por un instructor (en línea o presencial) está orientada a profesionales intermedios de software y DevOps que desean integrar prácticas de seguridad en las pipelines CI/CD, garantizando la entrega segura y conforme del código.

Al finalizar esta formación, los participantes podrán:

• Comprender los principios y prácticas de DevSecOps.
• Seguridad en cada etapa de las pipelines CI/CD utilizando herramientas automatizadas.
• Implementar prácticas de codificación segura y escaneo de vulnerabilidades.
• Prepararse para la certificación ECDE con laboratorios prácticos y repaso.

Formato del Curso

• Conferencia interactiva y discusión.
• Uso práctico de herramientas DevSecOps en pipelines simuladas.
• Ejercicios guiados enfocados en el desarrollo y despliegue seguro.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso basada en los flujos de trabajo o cadena de herramientas de su equipo, por favor contáctenos para organizarlo.

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender los fundamentos de la administración de firewalls de próxima generación de Palo Alto Networks.

Al final de esta formación, los participantes serán capaces de:

• Configure y administre las funciones esenciales del firewall Palo Alto Networks'.
• Administre las políticas de seguridad y NAT.
• Gestione las estrategias de prevención de amenazas.
• Supervise las amenazas de red y el tráfico.

Esta capacitación impartida por un instructor, en vivo en Uruguay (en línea o presencial), está dirigida a ingenieros que deseen proteger los vehículos conectados contra ciberataques.

Al finalizar esta capacitación, los participantes estarán en capacidad de:

• Implementar medidas de ciberseguridad en sistemas automotrices.
• Elegir las tecnologías, herramientas y enfoques más adecuados.

La implementación de una aplicación en red segura puede ser difícil, incluso para los desarrolladores que pueden haber utilizado varios bloques de construcción criptográficos (como el cifrado y las firmas digitales) de antemano. Con el fin de que los participantes comprendan el papel y el uso de estas primitivas criptográficas, primero se proporciona una base sólida sobre los principales requisitos de la comunicación segura (reconocimiento seguro, integridad, confidencialidad, identificación remota y anonimato), al tiempo que se presentan los problemas típicos que pueden dañar estos requisitos junto con soluciones del mundo real.

Dado que la criptografía es un aspecto crítico de la seguridad de la red, también se analizan los algoritmos criptográficos más importantes en criptografía simétrica, hashing, criptografía asimétrica y concordancia de claves. En lugar de presentar una base matemática en profundidad, estos elementos se analizan desde la perspectiva de un desarrollador, mostrando ejemplos de casos de uso típicos y consideraciones prácticas relacionadas con el uso de las criptomonedas, como las infraestructuras de clave pública. Se introducen los protocolos de seguridad en muchas áreas de la comunicación segura, con un análisis en profundidad de las familias de protocolos más utilizadas, como IPSEC y SSL/TLS.

Se discuten las vulnerabilidades típicas de las criptomonedas tanto relacionadas con ciertos algoritmos de criptografía como con protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y similares, así como el ataque de sincronización RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias de cada problema, de nuevo, sin entrar en detalles matemáticos profundos.

Por último, dado que la tecnología XML es fundamental para el intercambio de datos por parte de aplicaciones en red, se describen los aspectos de seguridad de XML. Esto incluye el uso de XML dentro de los servicios web y los mensajes SOAP junto con medidas de protección como la firma XML y el cifrado XML, así como las debilidades en esas medidas de protección y los problemas de seguridad específicos de XML, como la inyección XML, los ataques de entidad externa (XXE), las bombas XML y la inyección XPath.

Los participantes que asistan a este curso podrán:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Comprender los requisitos de la comunicación segura
• Más información sobre los ataques y defensas de red en diferentes capas de OSI
• Tener una comprensión práctica de la criptografía
• Comprender los protocolos de seguridad esenciales
• Comprender algunos ataques recientes contra criptosistemas
• Obtenga información sobre algunas vulnerabilidades relacionadas recientes
• Comprender los conceptos de seguridad de los servicios web
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

Audiencia

Desarrolladores, Profesionales

La migración a la nube presenta inmensos beneficios para las empresas y las personas en términos de eficiencia y costos. Con respecto a la seguridad, los efectos son bastante diversos, pero es una percepción común que el uso de servicios en la nube impacta la seguridad de una manera positiva. Las opiniones, sin embargo, divergen muchas veces incluso en la definición de quién es responsable de garantizar la seguridad de los recursos de la nube.

Cubriendo IaaS, PaaS y SaaS, primero se discute la seguridad de la infraestructura: problemas de consolidación y configuración, así como varias soluciones de autenticación y autorización junto con la gestión de identidades que deberían ser el núcleo de toda la arquitectura de seguridad. A esto le siguen algunos conceptos básicos sobre cuestiones legales y contractuales, a saber, cómo se establece y gobierna la confianza en la nube.

El viaje a través de la seguridad en la nube continúa con la comprensión de las amenazas específicas de la nube y los objetivos y motivaciones de los atacantes, así como los pasos típicos de ataque contra las soluciones en la nube. También se presta especial atención a la auditoría de la nube y a la evaluación de la seguridad de las soluciones en la nube en todos los niveles, incluidas las pruebas de penetración y el análisis de vulnerabilidad.

El enfoque del curso se centra en los problemas de seguridad de las aplicaciones, y se ocupa tanto de la seguridad de los datos como de la seguridad de las aplicaciones. Desde el punto de vista de la seguridad de las aplicaciones, la seguridad de la computación en la nube no es sustancialmente diferente de la seguridad general del software, y por lo tanto, básicamente, todas las vulnerabilidades enumeradas en OWASP también son relevantes en este dominio. Es el conjunto de amenazas y riesgos lo que hace la diferencia, y así el entrenamiento se concluye con la enumeración de varios vectores de ataque específicos de la nube conectados a las debilidades discutidas previamente.

Los participantes que asistan a este curso

• Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura
• Comprender las principales amenazas y riesgos en el dominio de la nube
• Aprende sobre las soluciones de seguridad en la nube elemental
• Obtenga información sobre la confianza y el gobierno con respecto a la nube
• Tener una comprensión práctica de la criptografía
• Obtenga un amplio conocimiento en seguridad de aplicaciones en la nube
• Conozca las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
• Comprender los desafíos de auditar y evaluar los sistemas en la nube para la seguridad
• Aprenda a proteger el entorno e infraestructura de la nube
• Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación

Audiencia

Desarrolladores, gerentes, profesionales

Escribir código C y C++ seguro exige una defensa rigurosa contra la explotación maliciosa, la corrupción de memoria y eludir las validaciones de entrada. Este programa analiza patrones de vulnerabilidades, incluidos desbordamientos de búfer, uso después de liberar (use-after-free), desbordamientos enteros y confusión de tipos. Los participantes aplicarán directrices de codificación segura, herramientas de análisis estático y técnicas de programación defensiva para eliminar debilidades, garantizar la sanitización de la entrada y entregar software endurecido, resistente a ciberataques.

Incluso los programadores experimentados en Java no dominan necesariamente todos los servicios de seguridad ofrecidos por el lenguaje, ni son conscientes de las distintas vulnerabilidades relevantes para las aplicaciones web desarrolladas en Java.

Este curso, además de introducir los componentes de seguridad de Java Standard Edition, aborda los problemas de seguridad de Java Enterprise Edition (JEE) y los servicios web. El estudio de servicios específicos se precede de los fundamentos de la criptografía y la comunicación segura. Varios ejercicios tratan las técnicas de seguridad declarativa y programática en JEE, mientras que se discute tanto la seguridad a nivel de transporte como la seguridad de extremo a extremo en los servicios web. El uso de todos los componentes se presenta mediante varios ejercicios prácticos, donde los participantes pueden probar por sí mismos las APIs y herramientas tratadas.

El curso también revisa y explica las fallas de programación más frecuentes y graves del lenguaje y la plataforma Java, así como las vulnerabilidades relacionadas con la web. Además de los errores típicos cometidos por los programadores de Java, las vulnerabilidades de seguridad introducidas abarcan tanto problemas específicos del lenguaje como problemas derivados del entorno de ejecución. Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos de las pautas de codificación recomendadas y las posibles técnicas de mitigación.

Los participantes que asisten a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad de TI y codificación segura.
• Aprenderán sobre vulnerabilidades web más allá de los OWASP Top Ten y sabrán cómo evitarlas.
• Comprenderán los conceptos de seguridad de los servicios web.
• Aprenderán a utilizar diversas características de seguridad del entorno de desarrollo de Java.
• Tendrán una comprensión práctica de la criptografía.
• Comprenderán las soluciones de seguridad de Java EE.
• Aprenderán sobre los errores de codificación típicos y cómo evitarlos.
• Obtendrán información sobre algunas vulnerabilidades recientes en el marco de trabajo de Java.
• Adquirirán conocimientos prácticos en el uso de herramientas de pruebas de seguridad.
• Recibirán fuentes y lecturas adicionales sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

Incluso los programadores experimentados no dominan necesariamente todos los servicios de seguridad ofrecidos por sus plataformas de desarrollo y, además, no están al tanto de las diferentes vulnerabilidades que son relevantes para sus desarrollos. Este curso está dirigido a desarrolladores que utilizan tanto Java como PHP, proporcionándoles habilidades esenciales necesarias para hacer que sus aplicaciones sean resistentes a los ataques contemporáneos a través de Internet.

Se recorren los niveles de la arquitectura de seguridad de Java abordando el control de acceso, autenticación y autorización, comunicación segura y diversas funciones criptográficas. También se presentan varias APIs que pueden utilizarse para asegurar su código en PHP, como OpenSSL para criptografía o HTML Purifier para la validación de entrada. En el lado del servidor, se dan las mejores prácticas para endurecer y configurar el sistema operativo, el contenedor web, el sistema de archivos, el servidor SQL y el propio PHP, mientras que se da un enfoque especial a la seguridad del lado del cliente a través de problemas de seguridad de JavaScript, Ajax y HTML5.

Se discuten las vulnerabilidades web generales mediante ejemplos alineados con el Top Ten OWASP, mostrando diversos ataques de inyección, inyecciones de scripts, ataques contra la manipulación de sesiones, referencias directas a objetos no seguras, problemas con subidas de archivos y muchos otros. Se introducen los diversos problemas y problemas específicos del lenguaje de Java y PHP que surgen del entorno de ejecución agrupados en los tipos estándar de vulnerabilidades como la falta o uso incorrecto de validación de entrada, uso inadecuado de características de seguridad, manejo incorrecto de errores y excepciones, problemas relacionados con el tiempo y estado, problemas de calidad del código y vulnerabilidades relacionadas con el código móvil.

Los participantes pueden probar las APIs, herramientas y los efectos de las configuraciones discutidas por sí mismos, mientras que la introducción de vulnerabilidades está respaldada por una serie de ejercicios prácticos demostrando las consecuencias de ataques exitosos, mostrando cómo corregir errores y aplicar técnicas de mitigación, e introduciendo el uso de diversas extensiones y herramientas.

Los participantes que asistan a este curso podrán

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
• Aprender sobre vulnerabilidades web más allá del Top Ten OWASP y saber cómo evitarlas
• Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
• Aprender a utilizar diversas características de seguridad del entorno de desarrollo Java
• Tener un conocimiento práctico de la criptografía
• Aprender a utilizar diversas características de seguridad de PHP
• Comprender los conceptos de seguridad de servicios web
• Obtener un conocimiento práctico en el uso de herramientas de prueba de seguridad
• Aprender sobre errores típicos de codificación y cómo evitarlos
• Estar informados sobre vulnerabilidades recientes en los marcos y bibliotecas Java y PHP
• Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores

Descripción

El lenguaje de Java y el Entorno de Tiempo de Ejecución (JRE) fueron diseñados para estar libres de las vulnerabilidades de seguridad comunes y más problemáticas que se experimentan en otros lenguajes, como C/C++. Sin embargo, los desarrolladores y arquitectos de software no solo deben saber cómo utilizar las diversas características de seguridad del entorno Java (seguridad positiva), sino que también deben ser conscientes de las numerosas vulnerabilidades que siguen siendo relevantes para el desarrollo en Java (seguridad negativa).

La introducción a los servicios de seguridad va precedida de una breve visión general de los fundamentos de la criptografía, proporcionando una base común para comprender el propósito y el funcionamiento de los componentes aplicables. El uso de estos componentes se presenta a través de varios ejercicios prácticos, donde los participantes pueden probar por sí mismos las APIs discutidas.

El curso también revisa y explica los defectos de programación más frecuentes y graves del lenguaje y la plataforma Java, cubriendo tanto los errores típicos cometidos por los programadores de Java como los problemas específicos del lenguaje y del entorno. Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos de las guías de codificación recomendadas y las posibles técnicas de mitigación.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura
• Aprenderán sobre vulnerabilidades web más allá de los OWASP Top Ten y sabrán cómo evitarlas
• Aprenderán a utilizar varias características de seguridad del entorno de desarrollo de Java
• Tendrán una comprensión práctica de la criptografía
• Aprenderán sobre errores típicos de codificación y cómo evitarlos
• Obtendrán información sobre algunas vulnerabilidades recientes en el marco de trabajo Java
• Obtendrán fuentes y lecturas adicionales sobre prácticas de codificación segura

Audiencia

Desarrolladores

En la actualidad, existen diversos lenguajes de programación que permiten compilar código para los entornos .NET y ASP.NET. Este entorno ofrece potentes herramientas para el desarrollo de seguridad, pero los desarrolladores deben saber cómo aplicar las técnicas de programación a nivel de arquitectura y código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosas prácticas, a evitar que el código no confiable realice acciones privilegiadas, proteger los recursos mediante una autenticación y autorización robustas, realizar llamadas a procedimientos remotos, gestionar sesiones, implementar diferentes alternativas para ciertas funcionalidades, y mucho más.

La presentación de diversas vulnerabilidades comienza mostrando algunos problemas de programación típicos al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda las diferentes configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata algunos desafíos generales de seguridad en aplicaciones web, sino también aspectos especiales y métodos de ataque, como el ataque al ViewState o los ataques por terminación de cadenas.

Los participantes que cursen esta formación

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenderán sobre vulnerabilidades web más allá de las OWASP Top Ten y sabrán cómo evitarlas.
• Aprenderán a utilizar las distintas características de seguridad del entorno de desarrollo de .NET.
• Obtendrán conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad.
• Aprenderán cuáles son los errores de codificación típicos y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Dispondrán de fuentes y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

El curso proporciona habilidades esenciales para los desarrolladores de PHP necesarias para hacer que sus aplicaciones sean resistentes a los ataques contemporáneos a través de Internet. Se discuten las vulnerabilidades web mediante ejemplos basados en PHP, superando el Top Ten de OWASP, abordando diversos ataques de inyección, inyecciones de scripts, ataques contra la gestión de sesiones de PHP, referencias directas a objetos no seguras, problemas con el cargue de archivos y muchos otros. Se introducen las vulnerabilidades relacionadas con PHP agrupándolas en los tipos estándar de vulnerabilidades como falta o uso incorrecto de la validación de entrada, manejo incorrecto de errores y excepciones, uso inadecuado de características de seguridad y problemas relacionados con el tiempo y el estado. Para este último punto, se discuten ataques como la circunvalación de open_basedir, denegación de servicio a través del float mágico o el ataque por colisión en la tabla hash. En todos los casos, los participantes se familiarizarán con las técnicas y funciones más importantes para mitigar los riesgos enlistados.

Se da un enfoque especial a la seguridad del lado del cliente abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se introducen una serie de extensiones relacionadas con la seguridad para PHP, como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entrada. Se presentan las mejores prácticas de fortalecimiento en conexión con la configuración de PHP (ajuste de php.ini), Apache y el servidor en general. Finalmente, se proporciona un panorama de diversas herramientas y técnicas de pruebas de seguridad que los desarrolladores y probadores pueden usar, incluyendo escáneres de seguridad, pruebas de penetración y paquetes de explotaciones, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción de vulnerabilidades como las prácticas de configuración están respaldadas por una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, mostrando cómo aplicar técnicas de mitigación e introduciendo el uso de diversas extensiones y herramientas.

Los participantes que asistan a este curso podrán

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
• Aprender sobre vulnerabilidades web más allá del Top Ten de OWASP y saber cómo evitarlas
• Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
• Tener un entendimiento práctico de la criptografía
• Aprender a usar diversas características de seguridad de PHP
• Saber sobre errores típicos de codificación y cómo evitarlos
• Estar informados sobre vulnerabilidades recientes del marco de trabajo PHP
• Tener conocimientos prácticos en el uso de herramientas de pruebas de seguridad
• Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores

El entrenamiento combinado de SDL core proporciona una visión sobre el diseño, desarrollo y prueba seguros del software a través del Microsoft Secure Development Lifecycle (SDL). Ofrece un resumen de nivel 100 de los componentes fundamentales del SDL, seguido por técnicas de diseño para detectar y corregir fallos en las etapas tempranas del proceso de desarrollo.

En cuanto a la fase de desarrollo, el curso proporciona un resumen de los errores de programación típicamente relevantes para el seguridad tanto en código administrado como nativo. Se presentan métodos de ataque para las vulnerabilidades discutidas, junto con técnicas de mitigación asociadas, todo explicado a través de una serie de ejercicios prácticos que proporcionan diversión de hacking en vivo para los participantes. La introducción de diferentes métodos de prueba de seguridad se sigue demostrando la efectividad de varias herramientas de prueba. Los participantes pueden comprender el funcionamiento de estas herramientas a través de una serie de ejercicios prácticos aplicando las herramientas al código vulnerable ya discutido.

Los participantes que asistan a este curso

Comprenderán los conceptos básicos de seguridad, IT security y codificación segura

Conocerán los pasos esenciales del Microsoft Secure Development Lifecycle

Aprenderán prácticas de diseño y desarrollo seguros

Aprenderán principios de implementación segura

Comprenderán la metodología de prueba de seguridad

• Obtendrán fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores, Gerentes

Esta formación en vivo y dirigida por instructores (en línea o presencial) está dirigida a profesionales técnicos que desean implementar y gestionar plataformas de colaboración de código abierto que mantengan la soberanía de los datos mientras proporcionan capacidades modernas de comunicación en equipo.

Al finalizar esta formación, los participantes podrán evaluar plataformas, implementar soluciones de autoalojamiento, configurar seguridad e integraciones, migrar desde plataformas existentes y establecer procedimientos operativos.

Esta clase ayudará a los asistentes a escanear, probar, hackear sus propios sistemas, obtener un conocimiento profundo y experiencia práctica con los sistemas de seguridad esenciales actuales. los asistentes saben cómo funcionan las defensas perimetrales y luego son guiados a escanear y atacar sus propias redes, no se daña ninguna red real, los asistentes aprenderán cómo los intrusos escalan los privilegios y qué pasos se pueden tomar para proteger un sistema, detección de intrusiones, creación de políticas, ingeniería social, ataques DDoS, desbordamientos de búfer y creación de virus.    
 

En este curso dirigido por un instructor y en vivo en Uruguay, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de la seguridad DevOps.

Esta formación en vivo y con instructor en Uruguay introduce las arquitecturas de sistema, sistemas operativos, redes, almacenamiento y cuestiones criptográficas que deben considerarse al diseñar sistemas embebidos seguros.

Al finalizar este curso, los participantes tendrán una comprensión sólida de los principios, preocupaciones y tecnologías de seguridad. Más importante aún, los participantes estarán equipados con las técnicas necesarias para desarrollar software embebido seguro.

Esta formación en directo, impartida por un instructor en <ubicación> (en línea o presencial), está dirigida a ingenieros de seguridad y oficiales de cumplimiento que deseen fortalecer los despliegues de EXO, controlar el acceso a los modelos y gobernar las cargas de trabajo de inteligencia artificial que se ejecuten íntegramente en instalaciones propias.

Público objetivo:

Este curso está diseñado para personas interesadas en comprender la seguridad de la información y explorar posibles trayectorias profesionales en el campo. Es adecuado para personas de diversos orígenes, incluidas aquellas con conocimientos técnicos previos limitados.

Objetivos del curso:

Los asistentes deben:

• Obtenga una amplia comprensión de los conceptos y principios de seguridad de la información.
• Ser capaz de identificar las principales amenazas y vulnerabilidades.
• Tener la capacidad de explorar varias opciones de carrera y especializaciones dentro de la seguridad de la información.
• Desarrollar una base para un mayor aprendizaje y exploración en el campo.

Formato del curso:

• Conferencias interactivas y discusiones grupales.
• Ejercicios prácticos y sesiones de retroalimentación.
• Se anima a los participantes a que traigan preguntas y participen activamente en las discusiones.

Esta agenda es flexible y se puede ajustar en función de las limitaciones de tiempo y los intereses de la audiencia. Las versiones personalizadas pueden incluir elementos interactivos como cuestionarios, encuestas y discusiones grupales.

El curso proporcionará recursos e información sobre el aprendizaje posterior, las organizaciones profesionales y los recursos profesionales.

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso, póngase en contacto con nosotros para concertar una cita.

¿Por qué deberías asistir?

El curso de capacitación Certified Lead Ethical Hacker te permite desarrollar la experiencia necesaria para realizar pruebas de penetración en sistemas de información aplicando principios, procedimientos y técnicas de prueba de penetración reconocidos, con el fin de identificar posibles amenazas en una red de computadoras. Durante este curso de capacitación, adquirirás los conocimientos y habilidades necesarias para gestionar un proyecto o equipo de pruebas de penetración, así como para planificar y realizar pruebas internas y externas de acuerdo con varios estándares, como el Penetration Testing Execution Standard (PTES) y el Open Source Security Testing Methodology Manual (OSSTMM). Además, también obtendrás una comprensión exhaustiva sobre cómo redactar informes y propuestas de contramedidas. Además, a través de ejercicios prácticos, podrás dominar las técnicas de prueba de penetración y adquirir las habilidades necesarias para gestionar un equipo de pentest, así como la comunicación con los clientes y la resolución de conflictos.

El curso de capacitación Certified Lead Ethical Hacking proporciona una visión técnica de la seguridad de la información a través del hacking ético, utilizando técnicas comunes como la recopilación de información y la detección de vulnerabilidades, tanto dentro como fuera de una red empresarial.

La capacitación también es compatible con el marco Protect and Defend de NICE (The National Initiative for Cybersecurity Education).

Después de dominar los conocimientos y habilidades necesarios en hacking ético, puedes presentarte al examen y solicitar la credencial "PECB Certified Lead Ethical Hacker". Al poseer un certificado PECB Lead Ethical Hacker, podrás demostrar que has adquirido las habilidades prácticas para realizar y gestionar pruebas de penetración según las mejores prácticas.

¿Quién debería asistir?

• Individuos interesados en la seguridad de TI, y particularmente en el hacking ético, ya sea para aprender más sobre el tema o iniciar un proceso de reorientación profesional.
• Oficiales y profesionales de seguridad de la información que buscan dominar las técnicas de hacking ético y pruebas de penetración.
• Gerentes o consultores que deseen aprender a controlar el proceso de prueba de penetración.
• Auditoras que deseen realizar y conducir pruebas de penetración profesionales.
• Personas responsables de mantener la seguridad de los sistemas de información en una organización.
• Expertos técnicos que quieren aprender a preparar un pentest.
• Profesionales de ciberseguridad y miembros del equipo de seguridad de la información.

Esta formación en vivo con instructor en Uruguay (en línea o presencial) está dirigida a administradores de sistemas y profesionales de TI que desean utilizar RSPAMD, SpamAssassin y DMARC para asegurar sus servidores de correo electrónico autoalojados.

Al finalizar esta formación, los participantes serán capaces de configurar soluciones anti-spam, implementar protocolos de autenticación de correo electrónico y mantener una infraestructura de correo soberana y segura.

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o en el sitio) está dirigida a evaluadores de software que desean proteger la red de su organización con Nmap.

Al final de esta capacitación, los participantes serán capaces de:

• Configure el entorno de prueba necesario para empezar a usar Nmap.
• Analice los sistemas de red en busca de vulnerabilidades de seguridad.
• Descubre hosts activos y vulnerables.

Esta clase ayudará a los asistentes a escanear, probar, hackear y asegurar sus propios sistemas. Adquirir un conocimiento profundo y experiencia práctica con los sistemas de seguridad esenciales actuales. Los asistentes conocerán cómo funcionan las defensas perimetrales y luego serán guiados a escanear y atacar sus propias redes, no se daña ninguna red real. A continuación, los asistentes aprenderán cómo los intrusos escalan los privilegios y qué pasos se pueden tomar para proteger un sistema, la detección de intrusiones, la creación de políticas, la ingeniería social, los ataques DDoS, los desbordamientos de búfer y la creación de virus.

Esta formación en vivo con instrucción en Uruguay (en línea o presencial) está dirigida a ingenieros de red y profesionales de la infraestructura que deseen utilizar SONiC y ONL para desplegar y gestionar infraestructura de red abierta en conmutadores de caja blanca.

Al finalizar esta formación, los participantes serán capaces de: comprender la arquitectura de SONiC y ONL, desplegar un sistema operativo de red (NOS) de código abierto en hardware de caja blanca, configurar funciones de red e implementar monitorización y automatización.

OpenVAS es un marco de código abierto avanzado que consta de varios servicios y herramientas para el escaneo y la gestión de vulnerabilidades de red.

En esta capacitación en vivo dirigida por un instructor, los participantes aprenderán a usar OpenVAS para el escaneo de vulnerabilidades de red.

Al final de esta formación, los participantes serán capaces de:

• Instalar y configurar OpenVAS
• Conozca las características y componentes fundamentales de OpenVAS
• Configure e implemente análisis de vulnerabilidades de red con OpenVAS
• Revisar e interpretar los resultados del análisis OpenVAS

Audiencia

• Ingenieros de redes
• Administradores de red

Formato del curso

• En parte conferencia, en parte discusión, ejercicios y práctica práctica intensa

Nota

• Para solicitar una formación personalizada para este curso, póngase en contacto con nosotros para concertarlo.

Esta capacitación dirigida por instructores en vivo en Uruguay (en línea o en sitio) está orientada a personas que deseen realizar investigaciones sobre terceros mientras se protegen a sí mismas de riesgos similares.

Al final de esta capacitación, los participantes podrán:

• Instalar y configurar herramientas avanzadas para llevar a cabo OSINT.
• Utilizar técnicas avanzadas para recopilar datos públicamente disponibles relevantes para una investigación.
• Análisis eficiente de grandes cantidades de datos.
• Generar informes de inteligencia basados en los hallazgos.
• Aprovechar herramientas de IA para el reconocimiento facial y el análisis del sentimiento.
• Diseñar una estrategia para definir el objetivo y dirigir esfuerzos hacia datos relevantes y accionables.

Este curso de Introducción a la Inteligencia de Fuentes Abiertas (OSINT) proporcionará a los asistentes las habilidades necesarias para ser más eficientes y efectivos al buscar esos elementos clave de inteligencia en Internet y la World Wide Web. El curso es altamente práctico, permitiendo a los asistentes el tiempo necesario para explorar y comprender algunas de las cientos de herramientas y sitios web disponibles.
El siguiente nivel incluye el uso avanzado de herramientas que son vitales para investigaciones encubiertas en Internet y la recopilación de inteligencia. El curso es altamente práctico, permitiendo a los asistentes el tiempo necesario para explorar y comprender las herramientas y recursos cubiertos.

Este curso dirigido por un instructor y en vivo en Uruguay (en línea o en las instalaciones) está destinado a SysAdmins, ingenieros de sistemas, arquitectos de seguridad y analistas de seguridad que deseen escribir, ejecutar e implementar scripts y comandos de PowerShell para automatizar la gestión de la seguridad de Windows en su organización.

Al final de este curso, los participantes podrán:

• Escribir y ejecutar comandos de PowerShell para agilizar tareas de seguridad de Windows.
• Usar PowerShell para la ejecución remota de comandos y scripts en miles de sistemas a lo largo de su organización.
• Configurar y endurecer Windows Server y el Firewall de Windows para proteger los sistemas contra malware y ataques.
• Gestionar certificados y autenticación para controlar el acceso y la actividad del usuario.

Este curso en Uruguay tiene como objetivo ayudar en lo siguiente:

1. Ayuda a los desarrolladores a dominar las técnicas de escritura Secure Code
2. Ayude a los probadores de software a probar la seguridad de la aplicación antes de publicarla en el entorno de producción
3. Ayudar a los arquitectos de software a comprender los riesgos que rodean a las aplicaciones
4. Ayudar a los líderes de equipo a establecer las líneas base de seguridad para los desarrolladores
5. Ayude a los Web Masters a configurar los servidores para evitar errores de configuración

Este curso cubre los conceptos y principios de codificación segura con Java a través de la metodología de prueba del Proyecto de seguridad de aplicaciones web abiertas (OWASP). El Proyecto de seguridad de aplicaciones web abiertas es una comunidad en línea que crea artículos, metodologías, documentación, herramientas y tecnologías disponibles gratuitamente en el campo de la seguridad de aplicaciones web.

Este curso cubre los conceptos y principios de codificación segura con ASP.net a través de la metodología de prueba Open Web Application Security Project (OWASP), OWASP es una comunidad en línea que crea artículos, metodologías, documentación, herramientas y tecnologías disponibles gratuitamente en el campo de la seguridad de aplicaciones web. 

Este curso explora las características de seguridad de Dot Net Framework y cómo proteger las aplicaciones web.   
    
    
    
    
    

Esta capacitación en vivo dirigida por un instructor en Uruguay (en línea o presencial) está dirigida a personas técnicas que desean aplicar las herramientas y técnicas más adecuadas para proteger tanto las redes de telecomunicaciones como las inalámbricas.