When you enroll in this course, you'll also be enrolled in this Professional Certificate.
Learn new concepts from industry experts
Gain a foundational understanding of a subject or tool
Develop job-relevant skills with hands-on projects
Earn a shareable career certificate from Google
There are 4 modules in this course
En este sexto curso del Certificado de Ciberseguridad de Google te centrarás en la detección y respuesta a incidentes. Definirás un incidente de seguridad y explicarás el ciclo de vida de la respuesta a incidentes; incluirás las funciones y las responsabilidades de los equipos de respuesta a incidentes. Analizarás e interpretarás las comunicaciones de red para detectar incidentes de seguridad con herramientas de rastreo de paquetes para capturar el tráfico de red. Al evaluar y analizar los artefactos, explorarás los procesos y procedimientos de investigación y respuesta a incidentes. Además, practicarás el uso de herramientas de los Sistemas de Detección de Intrusiones (IDS) y la Gestión de Eventos e Información de Seguridad (SIEM).
Te guiarán especialistas de Google, que actualmente trabajan en ciberseguridad, con actividades prácticas y ejemplos que simulan tareas comunes y frecuentes de este campo. Todo esto te ayudará a desarrollar tus habilidades y prepararte para trabajar.
Los/las estudiantes que completen este certificado estarán preparados/as para solicitar trabajo en el área de la ciberseguridad, en un nivel inicial. No se necesita experiencia previa.
La detección y respuesta a incidentes desempeña un rol fundamental en el trabajo de un analista de ciberseguridad. A continuación, explorarás cómo los profesionales de la ciberseguridad verifican y responden a amenazas y te familiarizarás con los pasos a seguir para dar respuesta a los incidentes.
What's included
11 videos6 readings5 assignments1 plugin
Show info about module content
11 videos•Total 27 minutes
Introducción al curso 6•2 minutes
Dave: Desarrolla tu carrera en ciberseguridad con mentores•3 minutes
Te damos la bienvenida a la semana 1•2 minutes
Introducción al ciclo de vida de la respuesta a incidentes•4 minutes
Equipos de respuesta a incidentes•3 minutes
Planes de respuesta a incidentes•2 minutes
Herramientas de respuesta a incidentes•2 minutes
El valor de la documentación•3 minutes
Sistemas de detección de intrusiones•2 minutes
Gestión de alertas y eventos con herramientas de gestión de eventos e información de seguridad (SIEM) y orquestación, automatización y respuesta de seguridad (SOAR)•4 minutes
Resumen•1 minute
6 readings•Total 80 minutes
Descripción general del curso 6•10 minutes
Recursos y consejos útiles•10 minutes
Actividad de ejemplo: Documenta un evento en un diario de gestión de incidentes•10 minutes
Roles en respuesta•20 minutes
Descripción general de las herramientas de detección•20 minutes
Términos del glosario de la semana 1•10 minutes
5 assignments•Total 94 minutes
Pon a prueba tus conocimientos: El ciclo de vida de la respuesta a incidentes•8 minutes
Pon a prueba tus conocimientos: Operaciones de respuesta a incidentes•8 minutes
Pon a prueba tus conocimientos: Herramientas de detección y documentación •8 minutes
Actividad: Documenta un evento en un diario de gestión de incidentes•20 minutes
Desafío semanal 1•50 minutes
1 plugin•Total 15 minutes
Explora: Aplica el ciclo de vida del Instituto Nacional de Estándares y Tecnología (NIST) a un escenario de vishing•15 minutes
Análisis y monitoreo de redes
Module 2•5 hours to complete
Module details
Explorarás herramientas de análisis de redes comúnmente conocidas como rastreadores de paquetes o packet sniffers. Analizarás la red y sus paquetes en busca de amenazas maliciosas. También, crearás comandos de filtrado para inspeccionar el contenido de los paquetes capturados.
What's included
9 videos7 readings4 assignments4 app items
Show info about module content
9 videos•Total 23 minutes
Te damos la bienvenida a la semana 2•1 minute
Casey: Aplica las habilidades blandas en ciberseguridad•2 minutes
La importancia de los flujos de tráfico de red•3 minutes
Ataques de exfiltración de datos•4 minutes
Paquetes y capturas de paquetes•3 minutes
Interpreta las comunicaciones de red con paquetes•2 minutes
Revisa los campos del encabezado de un paquete•4 minutes
Capturas de paquetes con tcpdump•4 minutes
Resumen•1 minute
7 readings•Total 110 minutes
Mantener la conciencia con el monitoreo de la red•20 minutes
Obtén más información sobre las capturas de paquetes•20 minutes
Investiga los detalles del paquete•20 minutes
Recursos para completar los labs•10 minutes
Sugerencias para labs y pasos para solucionar problemas•10 minutes
Descripción general de tcpdump•20 minutes
Términos de glosario de la semana 2•10 minutes
4 assignments•Total 74 minutes
Pon a prueba tus conocimientos: Comprende el tráfico de red•8 minutes
Pon a prueba tus conocimientos: Captura y visualiza el tráfico de red•8 minutes
Pon a prueba tus conocimientos: Inspección de paquetes•8 minutes
Desafío semanal 2 •50 minutes
4 app items•Total 80 minutes
Actividad: Analiza tu primer paquete•30 minutes
Ejemplo opcional: Analiza tu primer paquete•10 minutes
Actividad: Captura tu primer paquete•30 minutes
Ejemplo opcional: Captura tu primer paquete•10 minutes
Investigación y respuesta ante incidentes
Module 3•6 hours to complete
Module details
Aprenderás sobre los distintos procesos y procedimientos de las etapas de detección, investigación, análisis y respuesta a incidentes. Luego, analizarás los detalles de hashes de archivos sospechosos. También, conocerás la importancia de la recopilación de documentación y evidencias durante las etapas de detección y respuesta. Finalmente, harás una aproximación a la cronología de un incidente, realizando un mapeo de artefactos para reconstruir su línea de tiempo.
What's included
10 videos10 readings6 assignments2 plugins
Show info about module content
10 videos•Total 24 minutes
Te damos la bienvenida a la semana 3•1 minute
La fase de detección y análisis del ciclo de vida•2 minutes
Los beneficios de la documentación•2 minutes
Evidencia documentada con formularios de cadena de custodia•4 minutes
El valor de los manuales de estrategias de ciberseguridad•3 minutes
El rol del triaje en la respuesta a incidentes•3 minutes
Robin: Fomenta la colaboración entre equipos•3 minutes
La fase de contención, erradicación y recuperación del ciclo de vida •2 minutes
La fase de actividad del ciclo de vida posterior a un incidente•2 minutes
Resumen•1 minute
10 readings•Total 170 minutes
Métodos de detección de incidentes de ciberseguridad•20 minutes
Indicadores de compromiso•20 minutes
Analiza los indicadores de compromiso con herramientas de investigación •20 minutes
Actividad de ejemplo: Investiga un hash de archivo sospechoso•10 minutes
Prácticas adecuadas para una documentación eficaz•20 minutes
Actividad de ejemplo: Usa un manual de estrategias para responder a un incidente de phishing•10 minutes
El proceso de triaje•20 minutes
Consideraciones para la continuidad del negocio•20 minutes
Revisión posterior a un incidente•20 minutes
Términos del glosario de la semana 3•10 minutes
6 assignments•Total 136 minutes
Actividad: Investiga un hash de archivo sospechoso•20 minutes
Pon a prueba tus conocimientos: Detección y verificación de incidentes•8 minutes
Actividad: Usa un manual de estrategias para responder a un incidente de phishing•30 minutes
Pon a prueba tus conocimientos: Respuesta y recuperación•8 minutes
Actividad: Revisa un informe final•20 minutes
Desafío semanal 3 •50 minutes
2 plugins•Total 30 minutes
Identifica: Indicadores de compromiso•15 minutes
Identifica: Explora la línea de tiempo de un incidente•15 minutes
Tráfico de red y registros mediante el uso de herramientas SIEM e IDS
Module 4•7 hours to complete
Module details
Explorarás los registros y cuál es su función en los sistemas de detección de intrusiones (IDS) y en los sistemas de gestión de eventos e información de seguridad (SIEM). Aprenderás de qué manera estos detectan ataques. También conocerás algunos productos de IDS y SIEM. Luego, escribirás las reglas básicas de IDS para proporcionar alertas de tráfico de red malicioso.
Grow with Google is an initiative that draws on Google's decades-long history of building products, platforms, and services that help people and businesses grow. We aim to help everyone – those who make up the workforce of today and the students who will drive the workforce of tomorrow – access the best of Google’s training and tools to grow their skills, careers, and businesses.
When will I have access to the lectures and assignments?
To access the course materials, assignments and to earn a Certificate, you will need to purchase the Certificate experience when you enroll in a course. You can try a Free Trial instead, or apply for Financial Aid. The course may offer 'Full Course, No Certificate' instead. This option lets you see all course materials, submit required assessments, and get a final grade. This also means that you will not be able to purchase a Certificate experience.
What will I get if I subscribe to this Certificate?
When you enroll in the course, you get access to all of the courses in the Certificate, and you earn a certificate when you complete the work. Your electronic Certificate will be added to your Accomplishments page - from there, you can print your Certificate or add it to your LinkedIn profile.