El curso CompTIA Advanced Security Practitioner CASP+, es una certificación de Ciberseguridad de nivel avanzado para arquitectos de seguridad e ingenieros de seguridad senior encargados de liderar y mejorar la preparación de Ciberseguridad de una empresa.
Este curso proporciona conocimiento profundo de los principios y prácticas de Seguridad Cibernética, así como, las habilidades necesarias para abordar desafíos complejos en la protección de sistemas y datos.
Modalidad
En línea con Instructor en vivo
Duración
40 horas
Normalmente se imparte en 5 sesiones de 8 horas. Agendas personalizadas para grupos empresariales disponibles.
Este Curso Incluye:
Examen de certificación oficial por parte de CompTIA (Disponible en inglés).
Examen de simulación (de práctica).
Material oficial acreditado.
Diploma de finalización de curso.
Insignia digital para compartir en redes.
40 Unidades de Desarrollo Profesional (PDUs de Project Management Profesional®).
¡Su aprendizaje es nuestro compromiso!
Si no aprueba su examen en el primer intento, le brindamos la oportunidad de tomar el curso de nuevo sin costo adicional.
Para hacerlo válido es indispensable cumplir con el 100% de su asistencia previamente.
Al finalizar el curso, el participante podrá:
Identificar, evaluar y gestionar riesgos de seguridad cibernética a nivel avanzado.
Diseñar y planificar arquitecturas de seguridad cibernética sólidas.
Desarrollar políticas de seguridad cibernética efectivas y establecer procedimientos para garantizar el cumplimiento de las políticas.
Supervisar, detectar, dar respuesta a incidentes y automatizar para respaldar de forma proactiva las operaciones de seguridad en curso en un entorno empresarial.
Gerentes de SOC.
Analistas de Riesgos Cibernéticos.
Oficiales de Seguridad de la Información.
Arquitectos de Seguridad.
Ingenieros en Ciberseguridad.
Duración: 165 minutos
Número de preguntas: 40 preguntas.
Calificación aprobatoria: Este examen no cuenta con una puntuación escalada; es únicamente de aprobar o reprobar.
Formato: En línea, supervisado en vivo (vía cámara web), a libro cerrado.
Idioma: inglés.
Si no aprueba su examen en el primer intento, le brindamos la oportunidad de tomar el curso de nuevo sin costo adicional.
Para hacerlo válido es indispensable cumplir con el 100% de su asistencia previamente.
Contenido del curso
1.1 Analizar los requisitos y objetivos de seguridad para garantizar una arquitectura de red segura y adecuada para una red nueva o existente
1.2 Analizar los requisitos organizacionales para determinar el diseño adecuado de Seguridad de la Infraestructura
1.3 Integrar aplicaciones de software de forma segura en una Arquitectura Empresarial
1.4 Implementar técnicas de seguridad de datos para proteger la Arquitectura Empresarial
1.5 Analizar los requisitos y objetivos de seguridad para proporcionar los controles de autenticación y autorización adecuados
1.6 Implementar soluciones seguras de virtualización y Nube
1.7 Explicar cómo la Criptografía y la Infraestructura de Clave Pública (PKI) respaldan los objetivos y requisitos de seguridad
1.8 Explicar el impacto de las tecnologías emergentes en la seguridad y privacidad empresarial
2.1 Realizar actividades de gestión de amenazas
2.2 Analizar indicadores de compromiso y formular una respuesta adecuada
2.3 Realizar actividades de gestión de vulnerabilidades
2.4 Utilice los métodos y herramientas adecuados de evaluación de vulnerabilidades y Pruebas de Penetración
2.5 Analizar vulnerabilidades y recomendar mitigaciones de riesgos
2.6 Utilizar procesos para reducir el riesgo
2.7 Implementar la respuesta adecuada
2.8 Explicar la importancia de los conceptos forenses
2.9 Utilizar herramientas de Análisis Forense
3.1 Aplicar configuraciones seguras a la movilidad empresarial
3.2 Configurar e implementar controles de seguridad de endpoints
3.3 Explicar las consideraciones de seguridad que afectan a sectores específicos y tecnologías operativas
3.4 Explicar cómo la adopción de la tecnología en la nube afecta la seguridad organizacional
3.5 Implementar la solución PKI adecuada
3.6 Implementar los protocolos y algoritmos criptográficos adecuados
3.7 Solucionar problemas con implementaciones criptográficas
4.1 Aplicar las estrategias de riesgo adecuadas
4.2 Explicar la importancia de gestionar y mitigar el riesgo de los proveedores
4.3 Explicar los marcos de cumplimiento y las consideraciones legales, y su impacto organizacional
4.4 Explicar la importancia de los conceptos de continuidad del negocio y recuperación ante desastres
