Dia 5

Monitoreo y respuesta ante incidentes

• DIA 5 - GESTIÓN DE ACTIVOS EN SEGURIDAD DIGITAL
• INSTRUCTOR: RAFAEL ORLANDO DOMINGUEZ SIERRA
• CENTRO AGROECOLÓGICO Y EMPRESARIAL

Métodos de monitoreo de activos

• Importancia del monitoreo
• ​​​​​​​​​​​​​​​​​​​​​​​​​​​​Detección temprana de incidentes de seguridad
• Reducción del tiempo de respuesta ante amenazas
• Cumplimiento de normativas de seguridad​​​​​​​​​​​​​​​​​​​​​​​​
• Tipos de monitoreo
• ​​​​​​​Monitoreo en tiempo real
• Monitoreo basado en registros (logs)
• Monitoreo de comportamiento​​​​​​​

Ejemplos y herramientas de monitoreo

• Herramientas SIEM
• Monitoreo de infraestructura
• Detección de tráfico malicioso

Plan de respuesta a incidentes

• Ciclo de vida de la respuesta ante incidentes
• Identificación
• Contención
• Erradicación
• Recuperación
• Retroalimentación
• NORMATIVIDAD VIGENTE
• NIST 800-61 - Guía para respuesta a incidentes
• ISO/IEC 27035 - Gestión de incidentes de seguridad de la información

Herramientas para la detección de intrusos

• IDS vs IPS
• SIEM
• Análisis de tráfico de red

Recuperación de incidentes

• Recuperación de incidentes vs continuidad del negocio
• Recuperación de incidentes
• Continuidad del negocio
• Estrategias de recuperación
• ​​​​​​​Planes de respaldo y backup
• Sistemas de alta disponibilidad y redundancia
• Recuperación ante desastres