SUBDIRECCIÓN DE APRENDIZAJE. FORMACIÓN EN TECNOLOGÍAS

VIII CURSO STIC DE GESTIÓN DE INCIDENTES DE CIBERSEGURIDAD (HERRAMIENTAS CCN-CERT)

¿Qué voy a aprender?

Proporcionar los conocimientos necesarios para gestionar de manera adecuada los incidentes de seguridad TIC a los que se enfrenta una organización mediante la utilización de las herramientas del CCN-CERT.

Dirigido a:

Los empleados públicos de los subgrupos A1, A2 y C1, y el personal laboral equivalente. Disponer de un conocimiento mínimo de los sistemas Linux y Windows, así como conocimientos básicos de protocolos y equipamiento de red. Se considerarán como prioridades para la selección al curso: - Haber realizado con anterioridad el Curso de Seguridad de las Tecnologías de la Información y Comunicaciones (STIC) desarrollado por el CCN. - Haber realizado con anterioridad el Curso STIC –Inspecciones de Seguridad desarrollado por el Centro Criptológico Nacional (CCN). - Haber realizado cursos relacionados con las tecnologías de la información o su seguridad. - Tener responsabilidades, a nivel técnico, en la implementación u operación de sistemas de las TIC o en la gestión de la seguridad de dichos sistemas por un período superior a dos (2) años.

Inscripción:

• Esta acción formativa no se encuentra en periodo de inscripción.

• El número máximo de alumnos será de 24.

Contenidos:

Fechas de realización: 9, 10 y 11 de marzo de 2020, Debido a  la alerta sanitaria se reanuda en fase en línea 25 y 26 de noviembre de 2020

Herramienta CARMEN:

•   Usuarios y roles
•   Filtros básicos
•   Uso de listas
•   Indicadores de compromiso
•   Análisis de movimiento externo (HTTP, DNS, SMTP)
•   Análisis de movimiento lateral (NetBIOS)
•   Analizadores e Indicadores
•   Creación de plugins

Herramienta LUCIA:

•   Introducción a la herramienta
•   Conceptos de RTIR
•   Flujos de trabajo
•   Sincronización de Instancias

  Herramienta REYES:

•   Indicadores de compromiso
•   Exportación de reglas SNORT, YARA, o IOCs de forma automática.
•   Introducción de muestras de malware
•   Automatización de tareas y procesos utilizando la API REST 

Docentes:

	D. DIEGO ALONSO MARTÍN
	Dª. PROFESOR CCN1 CCN1
	D. PROFESOR CCN2 CCN2
	D. PROFESOR CCN3 CCN3
	D. PROFESOR CCN4 CCN4
	D. PROFESOR CCN5 CCN5
	D. FÉLIX DEL OLMO ASENSIO
	D. ALEJANDRO OVEJERO IZQUIERDO
	D. CARLOS JESÚS PÉREZ COTILLAS