Ester Chicano Tejada - Gestión de incidentes de seguridad informática. IFCT0109

iceditorial

Gestión de incidentes de seguridad informática. IFCT0109

Autora: Ester Chicano Tejada

1ª Edición

© IC Editorial, 2014

Editado por: IC Editorial

C.I.F.: B-92.041.839

c/ Cueva de Viera, 2, Local 3 Centro Negocios CADI

29200 ANTEQUERA, Málaga

Teléfono: 952 70 60 04

Fax: 952 84 55 03

Correo electrónico: iceditorial@iceditorial.com

Internet: www.iceditorial.com

IC Editorialha puesto el máximo empeño en ofrecer una información completa y precisa. Sin embargo, no asume ninguna responsabilidad derivada de su uso, ni tampoco la violación de patentes ni otros derechos de terceras partes que pudieran ocurrir. Mediante esta publicación se pretende proporcionar unos conocimientos precisos y acreditados sobre el tema tratado. Su venta no supone para IC Editorialninguna forma de asistencia legal, administrativa ni de ningún otro tipo.

Reservados todos los derechos de publicación en cualquier idioma.

Según el Código Penal vigente ninguna parte de este o cualquier otro libro puede ser reproducida, grabada en alguno de los sistemas de almacenamiento existentes o transmitida por cualquier procedimiento, ya sea electrónico, mecánico, reprográfico, magnético o cualquier otro, sin autorización previa y por escrito de IC EDITORIAL; su contenido está protegido por la Ley vigente que establece penas de prisión y/o multas a quienes intencionadamente reprodujeren o plagiaren, en todo o en parte, una obra literaria, artística o científica.

ISBN: 978-84-16351-70-1

Nota de la editorial: IC Editorial pertenece a Innovación y Cualificación S. L.

El Certificado de Profesionalidades el instrumento de acreditación, en el ámbito de la Administración laboral, de las cualificaciones profesionales del Catálogo Nacional de Cualificaciones Profesionales adquiridas a través de procesos formativos o del proceso de reconocimiento de la experiencia laboral y de vías no formales de formación.

El elemento mínimo acreditable es la Unidad de Competencia.La suma de las acreditaciones de las unidades de competencia conforma la acreditación de la competencia general.

Una Unidad de Competenciase define como una agrupación de tareas productivas específica que realiza el profesional. Las diferentes unidades de competencia de un certificado de profesionalidad conforman la Competencia General,definiendo el conjunto de conocimientos y capacidades que permiten el ejercicio de una actividad profesional determinada.

Cada Unidad de Competencialleva asociado un Módulo Formativo,donde se describe la formación necesaria para adquirir esa Unidad de Competencia,pudiendo dividirse en Unidades Formativas.

El presente manual desarrolla el Módulo Formativo MF0488_3: Gestión de incidentes de seguridad informática,

asociado a la unidad de competencia UC0488_3: Detectar y responder ante incidentes de seguridad,

del Certificado de Profesionalidad Seguridad informática.

Portada

Título Gestión de incidentes de seguridad informática. IFCT0109 Ester Chicano Tejada ic editorial

Copyright Gestión de incidentes de seguridad informática. IFCT0109 Autora: Ester Chicano Tejada 1ª Edición © IC Editorial, 2014 Editado por: IC Editorial C.I.F.: B-92.041.839 c/ Cueva de Viera, 2, Local 3 Centro Negocios CADI 29200 ANTEQUERA, Málaga Teléfono: 952 70 60 04 Fax: 952 84 55 03 Correo electrónico: iceditorial@iceditorial.com Internet: www.iceditorial.com IC Editorial ha puesto el máximo empeño en ofrecer una información completa y precisa. Sin embargo, no asume ninguna responsabilidad derivada de su uso, ni tampoco la violación de patentes ni otros derechos de terceras partes que pudieran ocurrir. Mediante esta publicación se pretende proporcionar unos conocimientos precisos y acreditados sobre el tema tratado. Su venta no supone para IC Editorial ninguna forma de asistencia legal, administrativa ni de ningún otro tipo. Reservados todos los derechos de publicación en cualquier idioma. Según el Código Penal vigente ninguna parte de este o cualquier otro libro puede ser reproducida, grabada en alguno de los sistemas de almacenamiento existentes o transmitida por cualquier procedimiento, ya sea electrónico, mecánico, reprográfico, magnético o cualquier otro, sin autorización previa y por escrito de IC EDITORIAL; su contenido está protegido por la Ley vigente que establece penas de prisión y/o multas a quienes intencionadamente reprodujeren o plagiaren, en todo o en parte, una obra literaria, artística o científica. ISBN: 978-84-16351-70-1 Nota de la editorial: IC Editorial pertenece a Innovación y Cualificación S. L.

Presentación del manual Presentación del manual El Certificado de Profesionalidad es el instrumento de acreditación, en el ámbito de la Administración laboral, de las cualificaciones profesionales del Catálogo Nacional de Cualificaciones Profesionales adquiridas a través de procesos formativos o del proceso de reconocimiento de la experiencia laboral y de vías no formales de formación. El elemento mínimo acreditable es la Unidad de Competencia. La suma de las acreditaciones de las unidades de competencia conforma la acreditación de la competencia general. Una Unidad de Competencia se define como una agrupación de tareas productivas específica que realiza el profesional. Las diferentes unidades de competencia de un certificado de profesionalidad conforman la Competencia General, definiendo el conjunto de conocimientos y capacidades que permiten el ejercicio de una actividad profesional determinada. Cada Unidad de Competencia lleva asociado un Módulo Formativo, donde se describe la formación necesaria para adquirir esa Unidad de Competencia, pudiendo dividirse en Unidades Formativas. El presente manual desarrolla el Módulo Formativo MF0488_3: Gestión de incidentes de seguridad informática, asociado a la unidad de competencia UC0488_3: Detectar y responder ante incidentes de seguridad, del Certificado de Profesionalidad Seguridad informática.

Índice

Capítulo 1 Sistemas de detección y prevención de intrusiones (IDS/IPS)

1. Introducción

2. Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención

3. Identificación y caracterización de los datos de funcionamiento del sistema

4. Arquitecturas más frecuentes de los sistemas de detección de intrusos

5. Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad

6. Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS

7. Resumen

Ejercicios de repaso y autoevaluación

Capítulo 2 Implantación y puesta en producción de sistemas IDS/IPS

1. Introducción

2. Análisis previo de los servicios, protocolos, zonas y equipos que utiliza la organización para sus procesos de negocio

3. Definición de políticas de corte de intentos de intrusión en los IDS/IPS

4. Análisis de los eventos registrados por el IDS/IPS para determinar falsos positivos y caracterizarlos en las políticas de corte del IDS/IPS

5. Relación de los registros de auditoría del IDS/IPS necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de intentos de intrusión