Introducción a las Pruebas de Penetración y a la Evaluación de Seguridad
Presenta el propósito, el alcance, el marco legal y las fases de las pruebas de penetración; explica con ejemplos prácticos los aspectos que las organizaciones deben tener en cuenta al contratar o realizar servicios de pruebas de penetración, así como la elaboración de informes de hallazgos.
InstructorDr. Soner Çelik
Público objetivoProfesionales de TI y seguridad, responsables técnicos de organizaciones que contratan servicios de pruebas de penetración
Duración2 días
Contenido de la formación
- Tipos de pruebas de penetración, alcance y reglas de enfrentamiento
- Marco legal y autorizaciones
- Reconocimiento, escaneo e identificación de vulnerabilidades
- Conceptos de explotación y escalada de privilegios
- Introducción a las pruebas de seguridad de aplicaciones web
- Priorización y elaboración de informes de hallazgos
- Seguimiento de la remediación tras las pruebas de penetración
Al finalizar esta formación, los participantes
- Definir correctamente el alcance y las reglas de una prueba de penetración.
- Aplicar los pasos básicos de reconocimiento e identificación de vulnerabilidades.
- Interpretar un informe de prueba de penetración y convertirlo en un plan de remediación.
Método de formación
Exposición en directoLaboratorio prácticoInformes de ejemplo