Cursos de Hands on Security en México

La certificación neutral del proveedor de forense forense digital certificado está diseñada para capacitar a los investigadores de delitos cibernéticos y de fraude mediante los cuales se les enseña a los estudiantes el descubrimiento electrónico y las técnicas de investigación avanzada Este curso es esencial para cualquier persona que encuentre evidencia digital mientras realiza una investigación El entrenamiento del forense forense digital certificado enseña la metodología para realizar un examen forense de computadora Los estudiantes aprenderán a usar técnicas de investigación forensemente sólidas para evaluar la escena, recopilar y documentar toda la información relevante, entrevistar al personal apropiado, mantener la cadena de custodia y redactar un informe de hallazgos El curso de examinador forense digital certificado beneficiará a organizaciones, individuos, oficinas gubernamentales y agencias de cumplimiento de la ley interesadas en perseguir un litigio, prueba de culpabilidad o acción correctiva basada en evidencia digital .

Como desarrollador, su deber es escribir código a prueba de balas. ¿Qué pasaría si le dijéramos que a pesar de todos sus esfuerzos, el código que ha estado escribiendo durante toda su carrera está lleno de debilidades que nunca supo que existían? ¿Qué pasaría si, mientras lees esto, los piratas informáticos intentaran entrar en tu código? ¿Qué posibilidades tendrían de tener éxito? ¿Qué pasaría si pudieran robar su base de datos y venderla en el mercado negro? Este curso de seguridad de aplicaciones web cambiará la forma en que mira el código. Un entrenamiento práctico durante el cual te enseñaremos todos los trucos de los atacantes y cómo mitigarlos, dejándote sin otro sentimiento que el deseo de saber más. Es su elección adelantarse a la manada y ser visto como un cambio de juego en la lucha contra el cibercrimen. Los delegados asistentes:

• Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura
• Conozca las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
• Conozca las vulnerabilidades del lado del cliente y las prácticas de codificación segura
• Aprenda sobre la seguridad de Node.js
• Aprenda sobre la seguridad de MongoDB
• Tener una comprensión práctica de la criptografía.
• Comprender los protocolos de seguridad esenciales.
• Comprender los conceptos de seguridad de los servicios web.
• Aprenda sobre la seguridad de JSON
• Obtenga conocimiento práctico sobre el uso de técnicas y herramientas de prueba de seguridad
• Aprenda a manejar las vulnerabilidades en las plataformas, marcos y bibliotecas utilizados
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Descripción: Esta clase sumergirá a los estudiantes en un entorno interactivo donde se les mostrará cómo escanear, probar, piratear y asegurar sus propios sistemas El entorno intensivo de laboratorio proporciona a cada alumno un conocimiento profundo y experiencia práctica con los sistemas de seguridad esenciales actuales Los estudiantes comenzarán por comprender cómo funcionan las defensas perimetrales y luego las llevarán a explorar y atacar sus propias redes; ninguna red real se verá perjudicada Luego, los estudiantes aprenden cómo los intrusos escalan los privilegios y qué pasos se pueden tomar para asegurar un sistema Los estudiantes también aprenderán sobre Detección de Intrusos, Creación de Políticas, Ingeniería Social, Ataques DDoS, Desbordamientos de Búfer y Creación de Virus Público objetivo: Este curso beneficiará significativamente a los oficiales de seguridad, auditores, profesionales de la seguridad, administradores de sitios y cualquier persona que esté preocupada por la integridad de la infraestructura de red .

Esta capacitación en vivo dirigida por un instructor en México presenta las arquitecturas de sistemas, los sistemas operativos, las redes, el almacenamiento y los problemas criptográficos que deben tenerse en cuenta al diseñar sistemas integrados seguros. Al final de este curso, los participantes tendrán una sólida comprensión de los principios, preocupaciones y tecnologías de seguridad. Y lo que es más importante, los participantes estarán equipados con las técnicas necesarias para desarrollar software integrado seguro y protegido.

Interactive Application Security Testing (IAST) es una forma de prueba de seguridad de aplicaciones que combina Static Application Security Testing (SAST) y Dynamic Application Security Testing (DAST) o Runtime Application Self Protection (RASP) IAST puede informar las líneas de código específicas responsables de un ataque de seguridad y reproducir los comportamientos que conducen a un exploit y lo siguen En este entrenamiento en vivo con instructor, los participantes aprenderán cómo proteger una aplicación al instrumentar agentes de tiempo de ejecución y atacar inductores para simular el comportamiento de la aplicación durante un ataque Al final de esta capacitación, los participantes podrán: Simular ataques contra aplicaciones y validar sus capacidades de detección y protección Utilice RASP y DAST para obtener visibilidad de nivel de código en la ruta de datos tomada por una aplicación en diferentes escenarios de tiempo de ejecución Solucione de forma rápida y precisa el código de la aplicación responsable de las vulnerabilidades detectadas Priorizar los hallazgos de vulnerabilidad de escaneos dinámicos Use las alertas RASP en tiempo real para proteger las aplicaciones en producción contra ataques Reducir los riesgos de vulnerabilidad de la aplicación mientras se mantienen los objetivos del cronograma de producción Diseñar una estrategia integrada para la detección y protección de vulnerabilidad general Audiencia Ingenieros de DevOps Ingenieros de seguridad Desarrolladores Formato del curso Conferencia de parte, parte de discusión, ejercicios y práctica manual .

Visión general Este curso de Infraestructura de clave pública: Implementar y administrar ayuda a cualquier persona a adquirir conocimiento en la administración de PKI robusta y a tener una mejor comprensión de los temas relacionados con la infraestructura de clave pública. Además, el curso PKI es una preparación para el componente cada vez más crítico, que garantiza la confidencialidad, integridad y autenticación en una empresa. Nuestro curso PKI proporciona el conocimiento y las habilidades necesarias para seleccionar, diseñar e implementar PKI, para asegurar aplicaciones existentes y futuras dentro de su organización. También da una mirada más profunda a los fundamentos de la criptografía y los principios de funcionamiento de los algoritmos que se utilizan. A lo largo de todo el curso, los participantes obtendrán un conocimiento profundo sobre los siguientes temas:

• Aspectos legales de una PKI
• Elementos de una PKI
• Gestión de PKI
• Confía en un mundo digital.
• Implementación de firma digital
• Modelos de confianza

Después de completar el curso PKI, cada individuo podrá diseñar, configurar, implementar y administrar con éxito una infraestructura de clave pública (PKI). Este es un curso de 3 días que se considera esencial para cualquier persona que necesite comprender la Infraestructura de clave pública (PKI) y los problemas relacionados con su implementación. Cubre los problemas y las tecnologías involucradas en PKI en profundidad y brinda experiencia práctica práctica de configuración y mantenimiento de una variedad de soluciones PKI. El conocimiento detallado de los problemas relacionados con PKI ayuda a poner en contexto los recientes ataques que han aparecido en los titulares de las noticias y permite tomar decisiones válidas sobre su relevancia para su organización. Objetivos Introducir al alumno en los aspectos teóricos de los fundamentos y beneficios de la Infraestructura de clave pública (PKI), incluidos los diferentes tipos de cifrado, firmas digitales, certificados digitales y autoridades de certificación. Brindar a los estudiantes experiencia práctica en la implementación y uso de soluciones PKI con una variedad de aplicaciones. Para que los estudiantes comprendan los conceptos de evaluación y selección de tecnologías PKI Audiencia Cualquier persona involucrada en infraestructura de clave pública | Toma de decisiones de PKI, implementación y seguridad del comercio electrónico y otras aplicaciones de Internet, incluidos CIO, directores de seguridad, directores de MIS, gerentes de seguridad y auditores internos.

Esta capacitación en vivo dirigida por un instructor en México (en línea o en el sitio) está dirigida a administradores de sistemas, ingenieros de sistemas, arquitectos de seguridad y analistas de seguridad que deseen escribir, ejecutar e implementar scripts y comandos de PowerShell para automatizar la administración de seguridad de Windows en su organización. Al final de esta capacitación, los participantes serán capaces de:

• Escriba y ejecute comandos de PowerShell para simplificar las tareas de seguridad de Windows.
• Use PowerShell para la ejecución remota de comandos para ejecutar scripts en miles de sistemas de una organización.
• Configure y refuerce Windows Server y el Firewall de Windows para proteger los sistemas de malware y ataques.
• Administre los certificados y la autenticación para controlar el acceso y la actividad de los usuarios.

El público objetivo serían los administradores del servidor de red, los administradores del firewall, los analistas de seguridad de la información, los administradores del sistema y los profesionales de evaluación de riesgos .

Shadowsocks es un proxy socks5 seguro y de código abierto.En esta capacitación en vivo dirigida por un instructor, los participantes aprenderán cómo asegurar una conexión a Internet a través de un proxy de Shadowsocks.Al final de esta formación, los participantes serán capaces de:

• Instale y configure Shadowsocks en cualquiera de las plataformas compatibles, incluidas Windows, Linux, Mac, Android, iOS y OpenWrt.
• Implemente Shadosocks con sistemas de gestión de paquetes, como pip, aur, freshports y otros.
• Ejecuta Shadowsocks en dispositivos móviles y redes inalámbricas.
• Comprenda cómo Shadowsocks encripta los mensajes y garantiza la integridad y la autenticidad.
• Optimizar un servidor de Shadowsocks

Audiencia

• Ingenieros de redes
• Administradores de sistemas
• Técnicos informáticos

Formato del curso

• En parte conferencia, en parte discusión, ejercicios y práctica práctica pesada

Descripción: Este curso les brindará a los participantes una comprensión profunda de los conceptos de seguridad, conceptos de aplicaciones web y marcos utilizados por los desarrolladores para poder explotar y proteger aplicaciones específicas. En el mundo actual, eso está cambiando rápidamente y, por lo tanto, todas las tecnologías utilizadas también se cambian a un ritmo acelerado, las aplicaciones web están expuestas a ataques de hackers las 24 horas del día, los 7 días de la semana. Para proteger las aplicaciones de los atacantes externos, uno tiene que conocer todos los elementos que componen la aplicación web, como marcos de trabajo, lenguajes y tecnologías utilizados en el desarrollo de aplicaciones web, y mucho más que eso. El problema es que el atacante solo debe conocer una forma de ingresar a la aplicación y el desarrollador (o administrador de sistemas) debe conocer todas las posibles vulnerabilidades para evitar que esto suceda. Debido a eso, es realmente difícil tener una aplicación web segura a prueba de balas, y en la mayoría de los casos la aplicación web es vulnerable a algo. Esto es explotado regularmente por los delincuentes cibernéticos y piratas informáticos ocasionales, y puede minimizarse mediante una planificación, desarrollo, prueba y configuración de aplicaciones web correctas. Objetivos: Para brindarle la habilidad y el conocimiento necesarios para comprender e identificar posibles explotaciones en aplicaciones web en vivo, y para explotar las vulnerabilidades identificadas. Debido al conocimiento adquirido a través de la fase de identificación y explotación, debe poder proteger la aplicación web contra ataques similares. Después de este curso, el participante podrá comprender e identificar las 10 vulnerabilidades principales de OWASP e incorporar ese conocimiento en el esquema de protección de aplicaciones web. Audiencia: Desarrolladores, policía y otros agentes del orden, la defensa y personal militar, e- Business Los profesionales de seguridad, administradores de sistemas, banca, seguros y otros profesionales, Go agencias bierno, gerentes de TI, CISO de, CTO de.