Temario del curso
Día 1: Visión general de la ciberseguridad, el hacking ético y la arquitectura contemporánea
Día 2: Reconocimiento activo
Día 3: Operación del sistema
Día 4: Explotación y post-explotación, y redacción de informes
Día 5: Examen de certificación
Objetivos de aprendizaje
- Comprender los conceptos fundamentales del hacking ético y el conocimiento técnico necesario para realizar y gestionar pruebas de penetración;
- Dominar los conceptos, enfoques, estándares, métodos y técnicas utilizados para la operación de un proceso de hacking ético eficaz;
- Adquirir la experiencia para realizar una prueba de penetración siguiendo un camino lógico utilizando una variedad de herramientas y técnicas;
- Desarrollar la experiencia para analizar los resultados de las actividades de prueba y producir informes eficaces que ayuden a las organizaciones a abordar eficazmente las vulnerabilidades;
- Fortalecer las cualidades personales necesarias para actuar con la debida diligencia profesional al realizar pruebas de penetración;
- Poder definir y explicar las diferentes fases de los ataques cibernéticos;
- Familiarizarse con las diferentes herramientas utilizadas para recopilar información antes de realizar cualquier ataque;
- Aprender sobre los diferentes ataques que afectan la seguridad de la red de una organización;
- Aprender cómo realizar los diferentes pasos que componen una prueba de penetración (hacking ético) y sus herramientas asociadas obteniendo información, escaneando, enumeración y procesos de ataque;
- Aprender sobre los aspectos más importantes de los ataques de Denegación de Servicio Distribuida (DDoS) y sus herramientas;
Enfoque educativo
- Esta formación se basa tanto en la teoría como en ejercicios prácticos. La proporción porcentual para la parte teórica y práctica de la formación es del 40% y 60% respectivamente. Los ejercicios prácticos se combinan con tutoriales para ayudar a los candidatos a adquirir las habilidades necesarias.
- El entorno del laboratorio es intensivo, proporcionando conocimientos profundos y experiencia práctica sobre sistemas de seguridad actuales a cada candidato.
- Aprendizaje mediante la práctica: El participante participará en escenarios, situaciones y toma de decisiones que probablemente enfrentará durante su vida profesional.
- Las pruebas prácticas son similares al Examen de Certificación.
Examen
El examen "Hacker Ético Líder Certificado de PECB" cumple con todos los requisitos del Programa de Examen y Certificación de PECB (ECP). El examen cubre los siguientes dominios de competencias:
Dominio 1: Principios y conceptos fundamentales del hacking ético
Dominio 2: Mecanismos de ataque
Dominio 3: Principios y marcos de referencia sobre pruebas de penetración
Dominio 4: Planificación y realización de pruebas de penetración utilizando varias herramientas y técnicas
Dominio 5: Redacción de informes de pruebas de penetración
El examen consta de dos partes. La primera parte es un examen en papel, que consiste en preguntas de tipo ensayo. La segunda parte es más técnica, donde se requerirá que el candidato realice ejercicios de pruebas de penetración en una computadora y redacte un informe del análisis.
A los participantes se les autoriza a usar sus notas personales durante la parte escrita del examen, así como durante la parte práctica del examen.
Para obtener más información sobre los detalles del examen, visita Reglas y Políticas de Examen.
Certificación
Después de completar exitosamente el examen, puedes solicitar las credenciales que se muestran en la tabla a continuación. Recibirás un certificado una vez que cumplas con todos los requisitos relacionados con la credencial seleccionada. Para obtener más información sobre las certificaciones de Hacking Ético y el proceso de certificación de PECB, consulta las Reglas y Políticas de Certificación.
Para que sean consideradas válidas, las actividades relacionadas con el hacking ético y las pruebas de penetración deben seguir las mejores prácticas e incluir las siguientes actividades:
- Comprender el alcance del hacking ético
- Definir un enfoque de pruebas de penetración
- Comprender los pasos que se deben seguir durante un proceso de hacking ético
- Definir los criterios de las pruebas de penetración
- Evaluar escenarios de pruebas de penetración y opciones de tratamiento
- Comprender los métodos que ayudan a aumentar la seguridad de los sistemas operativos
- Informar sobre los resultados de las pruebas de penetración
Requerimientos
Se requiere un conocimiento fundamental de Seguridad de la Información y habilidades avanzadas en sistemas operativos (por ejemplo, Microsoft, Linux, etc.). Además, es deseable que el candidato tenga conocimientos sobre redes informáticas, el uso de sistemas operativos y nociones de programación.
Testimonios (1)
El instructor tenía un excelente conocimiento de FortiGate y entregó el contenido muy bien. Muchas gracias a Soroush.
Colin Donohue - Technological University of the Shannon: Midlands Midwest
Curso - FortiGate 7.4 Administration
Traducción Automática
