Curso Cyber Cultura

DiD: Defensa en Profundidad

Capas de protección que se complementan, del perímetro a los datos.

Capacita al alumno para diseñar y orquestar capas de protección complementarias, entre personas, procesos y tecnologías, para reducir la probabilidad y el impacto de los ataques.

Carga horaria: 15 horas
Formato: En línea o in company
Inversión: 180,00 BRL

Inscribirse(se abre en una nueva pestaña)Solicitar información

Pago y acceso a través de Hotmart.

A quién está dirigido

Profesionales de seguridad, infraestructura y arquitectura que diseñan o revisan controles.
Gestores que necesitan priorizar inversiones en herramientas de seguridad.
Consultores y auditores que evalúan la madurez de los entornos.

Lo que usted va a desarrollar

Diferenciar la defensa en profundidad de la seguridad en capas y saber cuándo aplicar cada una.
Mapear las capas: perímetro, red, endpoint, aplicación, datos, nube e identidad.
Seleccionar controles e integraciones (MFA, WAF/WAAP, EDR/XDR, DLP, PAM y Zero Trust).
Medir la eficacia con métricas (KPI, KRI y KCI) y tratar superposiciones y brechas.
Conectar la arquitectura defensiva con los riesgos del negocio y los requisitos legales.

Contenido programático

15 horas

01Conceptos de Defensa en Profundidad

Visión histórica
Qué es la Defensa en Profundidad
Diferencia entre Defensa en Profundidad y Seguridad en Capas
Ventajas de adoptar la Defensa en Profundidad
Desventajas y riesgos inherentes
Elementos de la Defensa en Profundidad

02Protección del Perímetro

Firewall
DMZ: Zona Desmilitarizada
IPS: Intrusion Prevention System
WAF: Web Application Firewall
MFA: Multi-Factor Authentication
Anti-DDoS
Bot Manager
BAS: Breach and Attack Simulation

03Protección de la Nube

CASB: Cloud Access Security Broker
IAM: Identity and Access Management
Microsegmentación
Zero Trust
Gestión de la Postura
Claves y Certificados
Protección Web y de APIs

04Protección de la Red

Filtro de Contenido
Segmentación de Red
Acceso Remoto y VPN
PAM: Privileged Access Management
NAC: Network Access Control
Seguridad Wi-Fi
Microsegmentación
Zero Trust

05Protección del Endpoint

Antimalware
EDR: Endpoint Detection and Response
MDM: Mobile Device Management
Cifrado de Dispositivos
Gestión de Privilegios Locales

06Protección de Aplicaciones

Desarrollo Seguro
Seguridad de APIs
DevSecOps
SAST: Static Application Security Testing
DAST: Dynamic Application Security Testing
IAST: Interactive Application Security Testing

07Protección de Datos

Clasificación de la Información
DLP: Data Loss Prevention
DAM: Database Activity Monitoring
FIM: File Integrity Monitoring
Certificados Digitales
Anonimización
Cifrado de Bases de Datos

08Gobernanza, Riesgos y Compliance (GRC)

Políticas, Normas y Procedimientos
Protección de Datos y Compliance
Gestión de Riesgos de Seguridad
Controles (ISO, NIST y CIS)
Evaluación de Riesgos de Proveedores
Continuidad del Negocio
Concienciación y Capacitación
Auditorías

09Operaciones de Seguridad (SecOps)

SOC: Security Operations Center
SIEM: Security Information and Event Management
Respuesta a Incidentes
Monitoreo de la Marca y de los Ejecutivos
Threat Hunting
Gestión de Identidades y Accesos
Hardening
Gestión de Vulnerabilidades
Pentest
Evaluación de Software
Gestión de Parches
Forense Digital

10Ejemplo práctico

Introducción
Definición del escenario de la empresa
Análisis de herramientas y controles
Nivel de madurez y adherencia a normas, reglamentos y leyes
Evaluación de riesgos cibernéticos
Plan de acción para elevar la seguridad y la privacidad de los datos
Resultados y mediciones posteriores a la implementación

Lo que incluye el curso

Clases en video
Ejemplo práctico completo

Para su equipo

Este curso también se ofrece en formato in company, presencial o remoto, con un grupo cerrado para su empresa.

Enviar mensaje

Curso Cyber Cultura

DiD: Defensa en Profundidad

Pago y acceso a través de Hotmart.

Inscribirse(se abre en una nueva pestaña)Conversar por WhatsApp(se abre en una nueva pestaña)Enviar mensaje

cyber@cyberconsulting.com.br