Curso Preparatorio CompTIA CySA+

Unidad I: Fundamentos de Ciberseguridad Avanzada

Conceptos avanzados de seguridad cibernética

• Amenazas y tendencias actuales.
• Principios de seguridad avanzados.
• Introducción a la seguridad en la nube.

Análisis avanzado de amenazas

• Análisis de malware y técnicas de evasión.
• Análisis de tráfico de red.
• Identificación de indicadores de compromiso (IoC).

Herramientas avanzadas de seguridad

• Uso de SIEM (Gestión de Eventos e Información de Seguridad).
• Herramientas de detección y respuesta avanzada.
• Automatización de tareas de seguridad.

Políticas y normativas de seguridad avanzadas

• Cumplimiento normativo avanzado.
• Creación de políticas de seguridad personalizadas.
• Seguridad en entornos virtuales y en la nube.

Unidad II: Análisis de Vulnerabilidades y Amenazas

Identificación de amenazas y vulnerabilidades

• Evaluación de riesgos y amenazas.
• Metodologías de pruebas de vulnerabilidad.
• Análisis de sistemas y redes.

Evaluación de sistemas y aplicaciones

• Pruebas de penetración avanzadas.
• Identificación de vulnerabilidades de seguridad.
• Herramientas y técnicas de evaluación de aplicaciones.

Gestión de vulnerabilidades

• Priorización y gestión de vulnerabilidades.
• Informe y seguimiento de vulnerabilidades.
• Automatización de escaneos de seguridad.

Políticas y procedimientos de seguridad

• Políticas de seguridad de aplicaciones.
• Pruebas de seguridad y revisión de código.
• Auditorías de seguridad avanzadas.

Unidad III: Detección y Respuesta a Incidentes

Detección de amenazas en tiempo real

• Detección de intrusos y sistemas de prevención de intrusiones (IPS).
• Análisis de registros y eventos de seguridad.
• Creación de reglas de detección.

Respuesta a incidentes

• Planificación de respuesta a incidentes.
• Escalación y contención de incidentes.
• Recuperación de sistemas y datos.

Investigación de incidentes

• Análisis forense de sistemas y redes.
• Recopilación de evidencia y cadena de custodia.
• Presentación de informes de incidentes.

Simulacros de incidentes

• Escenarios de simulación de incidentes reales.
• Evaluación y mejora de la respuesta a incidentes.
• Comunicación y coordinación de equipos.

Unidad IV: Cumplimiento y Seguridad Empresarial

Cumplimiento y regulaciones

• Normativas de seguridad cibernética.
• Evaluación de cumplimiento y auditoría.
• Gestión de riesgos y cumplimiento.

Políticas y procedimientos empresariales

• Desarrollo y revisión de políticas de seguridad.
• Planificación y gestión de políticas de seguridad.
• Educación y concienciación de seguridad.

Estrategias de seguridad empresarial

• Continuidad del negocio y recuperación de desastres.
• Implementación de medidas de seguridad avanzadas.
• Seguridad en la cadena de suministro.
• Simulacro de auditoría y cumplimiento

Simulacro de auditoría de seguridad

• Pruebas de cumplimiento y revisión.
• Preparación para exámenes de certificación.