Seguridad informática Gestión de servicios en el sistema informático. MF0490.

Puede solicitar gratuitamente las soluciones a todas las actividades en el email [email protected] Capacidades que se adquieren con este Manual: - Evaluar las técnicas de cifrado existentes para escoger la necesaria en función de los requisitos de seguridad exigidos. - Implantar servicios y técnicas criptográficas en aquellos servicios que lo requieran según especificaciones de seguridad informática. - Utilizar sistemas de certificados digitales en aquellas comunicaciones que requieran integridad y confidencialidad según especificaciones de seguridad. - Diseñar e implantar servicios de certificación digital según necesidades de explotación y de seguridad informática. Índice: Introducción 5 Gestión de la seguridad y normativas 12 Norma ISO/IEC 27002:2022 Código de buenas prácticas para la gestión de la seguridad de la información. 13 Metodología ITIL 4 Biblioteca de Infraestructuras de Tecnologías de la Información. 17 Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD). 21 Normativas más frecuentemente utilizadas para la gestión de la seguridad física. 27 Prueba de autoevaluación. 30 Análisis de los procesos de sistemas 31 Identificación de procesos de negocio soportados por sistemas de información. 32 Características fundamentales de los procesos electrónicos. 36 2.1. Estados de un proceso. 36 2.2. Gestión de notificaciones asíncronas de procesos, su administración y los cambios en las prioridades. 40 Determinación de los sistemas de información que soportan los procesos de negocio y los activos y servicios utilizados por los mismos. 50 Análisis de las funcionalidades de sistema operativo para la monitorización de los procesos y servicios. 55 Técnicas utilizadas para la gestión del consumo de recursos. 67 Prueba de autoevaluación. 71 Demostración de sistemas de almacenamiento 72 Tipos de dispositivos de almacenamiento más frecuentes. 73 Características de los sistemas de archivo disponibles. 76 Organización y estructura general de almacenamiento. 78 Herramientas del sistema para gestión de dispositivos de almacenamiento. 79 Prueba de autoevaluación. 87 Utilización de métricas e indicadores de monitorización de rendimiento de sistemas 88 Criterios para establecer el marco general de uso de métricas e indicadores para la monitorización de los sistemas de información. 89 Identificación de los objetos para los cuales es necesario obtener indicadores. 91 Aspectos a definir para la selección y definición de indicadores. 93 Establecimiento de los umbrales de rendimiento de los sistemas de información. 95 Recolección y análisis de los datos aportados por los indicadores. 97 Consolidación de indicadores bajo un cuadro de mandos de rendimiento de sistemas de información unificado. 99 Prueba de autoevaluación. 102 Confección del proceso de monitorización de sistemas y comunicaciones 103 Identificación de los dispositivos de comunicaciones. 104 Análisis de los protocolos y servicios de comunicaciones. 106 Principales parámetros de configuración y funcionamiento de los equipos de comunicaciones. 108 Procesos de monitorización y respuesta. 111 Herramientas de monitorización de uso de puertos y servicios tipo Sniffer. 115 Herramientas de monitorización de sistemas y servicios como Nagios, Cacti o Zabbix. 125 Sistemas de gestión de información y eventos de seguridad (SIM/SEM) 129 Gestión de registros de elementos de red y filtrado (router, switch, firewall, IDS/IPS, etc.) 133 Prueba de autoevaluación. 140 Selección del sistema de registro de en función de los requerimientos de la organización 141 Determinación del nivel de registros necesarios, los periodos de retención y las necesidades de almacenamiento 142 Análisis de los requerimientos legales en referencia al registro. 144 Selección de medidas de salvaguarda para cubrir los requerimientos de seguridad del sistema de registros. 146 Asignación de responsabilidades para la gestión del registro. 149 Alternativas de almacenamiento para los registros del sistemas y sus características de rendimiento, escalabilidad, confidencialidad, integridad y disponibilidad. 151 Guía para la selección del sistema de almacenamiento y custodia de registros. 154 Prueba de autoevaluación. 156 Administración del control de accesos adecuados de los sistemas de información 157 Análisis de los requerimientos de acceso de los distintos sistemas de información y recursos compartidos. 158 Principios comúnmente aceptados para el control de accesos y de los distintos tipos de acceso locales y remotos. 160 Requerimientos legales en referencia al control de accesos y asignación de privilegios. 162 Perfiles de acceso en relación con los roles funcionales del personal de la organización. 164 Herramientas de directorio activo y servidores LDAP en general. 166 Herramientas de sistemas de gestión de identidades y autorizaciones (IAM). 169 Herramientas de Sistemas de punto único de autenticación Single Sign On (SSO). 170 Prueba de autoevaluación. 171 Resumen 172 Prueba de evaluación final 173