Descripción
En este curso que compartimos contigo, podrás descubrir las mejores prácticas para la gestión de vulnerabilidades; el cual es un proceso continuo que incluye la detección proactiva de activos, el monitoreo continuo, la mitigación, la corrección y las tácticas de defensa que se necesitan para proteger la superficie de ciberataques modernos.
Una vulnerabilidad de seguridad es una debilidad en el hardware o el software (un bug o error de programación) que puede comprometerse o "explotarse" para poner en peligro los sistemas y aplicaciones, y así brindar a los atacantes control sobre sus datos e información.
Un monitoreo y gestión de vulnerabilidades de red le ayuda a encontrar vulnerabilidades, errores de configuración y otros problemas de seguridad dentro de su infraestructura de TI tradicional, incluyendo redes, servidores, sistemas operativos y aplicaciones.
La gestión de vulnerabilidades es una forma de reducir el riesgo para su organización, sin importar su tamaño. Sin embargo, crear un programa exitoso de gestión de vulnerabilidades no es una tarea sencilla. Requiere el establecimiento de metas, métricas, detección y monitoreo continuos y la aceptación de las partes interesadas de toda su organización.
Objetivo final
Una vez completado este curso, los participantes conocerán los métodos para detectar, evaluar, analizar mitigar y medir los cambios de vulnerabilidades en los activos de información. Los participantes serán capaces de reconcer los procesos que conlleva esta gestión, los roles, responsables, herramientas y demás consideraciones a tener en cuenta para reducir los riesgos tecnológicos.
Temario incluido
- Proceso de Gestión de Vulnerabilidades
- Herramientas de Escaneo
- Introducción a Tenable CS
- Instalación y configuración de la Solución
- Arquitectura - Topología y organización
- Mejores prácticas de la Zona de Escaneo
- Repositorios
- Organizaciones - Usuarios y funciones
- Políticas de escaneo
- Escaneo activo
- Análisis e informes
- Tableros y alertas
- Boletas de calificaciones de aseguramiento
- Informes personalizados
