Introducción a la Seguridad de la Información y trazado de una ruta profesional

Actualmente, existen varios lenguajes de programación disponibles para compilar código hacia los entornos de .NET y ASP.NET. Este entorno ofrece medios potentes para el desarrollo de seguridad, pero los desarrolladores deben saber cómo aplicar técnicas de programación a nivel de arquitectura y codificación para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo prevenir que código no confiable realice acciones privilegiadas, proteger recursos mediante una autenticación y autorización fuertes, proporcionar llamadas a procedimientos remotos, gestionar sesiones, introducir diferentes implementaciones para ciertas funcionalidades, y mucho más.

La introducción a diversas vulnerabilidades comienza presentando algunos problemas típicos de programación que se cometen al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversos ajustes del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata algunos desafíos generales de seguridad en aplicaciones web, sino también asuntos especiales y métodos de ataque como atacar el ViewState o los ataques de terminación de cadenas.

Los participantes que cursen esta formación

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenderán sobre vulnerabilidades web más allá de las Top Ten de OWASP y sabrán cómo evitarlas.
• Aprenderán a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimientos prácticos sobre el uso de herramientas de prueba de seguridad.
• Conocerán los errores típicos de codificación y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo con instrucción presencial en Venezuela, los participantes aprenderán a formular la estrategia de seguridad adecuada para enfrentar los desafíos de seguridad en DevOps.

Esta formación en vivo impartida por un instructor en <ubicación> (en línea o presencial) está dirigida a administradores de red de nivel principiante que desean utilizar FortiGate 1100E para gestionar y asegurar eficazmente sus entornos de red.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender la arquitectura básica y las características del FortiGate 1100E.
• Aprender cómo desplegar FortiGate 1100E en diversos entornos de red.
• Obtener experiencia práctica con tareas básicas de configuración y gestión.
• Entender las políticas de seguridad, NAT y VPNs.
• Aprender a monitorear y mantener el FortiGate 1100E.

Esta formación en vivo dirigida por instructores en <ubicación> (en línea o presencial) está orientada a profesionales de redes y seguridad de nivel intermedio que desean gestionar y asegurar eficazmente sus redes mediante equipos Fortigate 600E, con un enfoque específico en configuraciones de alta disponibilidad (HA) para mejorar la fiabilidad y el rendimiento.

Al finalizar esta formación, los participantes podrán:

• Comprender las características, especificaciones y principios de funcionamiento del firewall Fortigate 600E.
• Realizar la configuración inicial del Fortigate 600E, incluidas tareas básicas de configuración como la definición de interfaces, enrutamiento y políticas de firewall iniciales.
• Configurar y gestionar funciones avanzadas de seguridad, como VPN SSL, autenticación de usuarios, antivirus, IPS (Sistema de Prevención de Intrusiones), filtrado web y capacidades antimalware, para protegerse contra una variedad de amenazas de red.
• Diagnosticar problemas comunes en entornos HA y gestionar eficazmente estos entornos.

Esta formación en vivo impartida por un instructor en Venezuela (en línea o presencial) está dirigida a administradores de redes de nivel intermedio que desean gestionar y asegurar sus redes utilizando cortafuegos FortiGate.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender las características y funcionalidades de FortiGate, especialmente las introducidas o mejoradas en la versión 7.4.
• Configurar y gestionar dispositivos FortiGate e implementar características avanzadas de seguridad.
• Desplegar y gestionar medidas avanzadas de seguridad como IPS, antivirus, filtrado web y gestión de amenazas.
• Monitorear las actividades de red, analizar registros y generar informes para auditoría y cumplimiento.

Este entrenamiento en vivo con instrucción en Venezuela (en línea o presencial) está dirigido a administradores de red de nivel intermedio que desean adquirir las habilidades esenciales para gestionar, administrar, monitorear y mantener los sistemas de seguridad de Fortinet.

Al finalizar este entrenamiento, los participantes podrán:

• Configurar y gestionar firewalls FortiGate.
• Monitorear el tráfico de red y gestionar incidentes con FortiAnalyzer.
• Automatizar tareas y gestionar políticas a través de FortiManager.
• Aplicar estrategias de mantenimiento preventivo y diagnosticar problemas de red.

Este curso de Venezuela tiene como objetivo ayudar en los siguientes aspectos:

1. Ayudar a los desarrolladores a dominar las técnicas de escritura de Código Seguro.
2. Ayudar a los probadores de software a realizar pruebas de seguridad de la aplicación antes de publicarla en el entorno de producción.
3. Ayudar a los arquitectos de software a comprender los riesgos asociados a las aplicaciones.
4. Ayudar a los líderes de equipo a establecer las líneas base de seguridad para los desarrolladores.
5. Ayudar a los administradores web a configurar los servidores para evitar malconfiguraciones.