Intrusion Detection
Dominar la detección de intrusiones para la ciberseguridad
Certificado oficial emitido por la SEPA través del Gobierno del Estado de México
12 meses de acceso
En línea · 144 h
19 unidades
Nivel intermedio
Qué aprenderás
Lo que serás capaz de hacer
La especialización "Detección de intrusiones" está diseñada para estudiantes de posgrado que buscan mejorar sus conocimientos en ciberseguridad centrándose en la detección de intrusiones y la respuesta ante incidentes. A través de tres cursos completos, profundizará en los principios esenciales y las técnicas avanzadas necesarias para salvaguardar eficazmente las redes y los sistemas contra las ciberamenazas. En el primer curso, "Introducción a los sistemas de detección de intrusiones (IDS)", aprenderá los conceptos fundamentales de los IDS, incluida la forma de identificar y responder a los incidentes de seguridad. El segundo curso, "Análisis avanzado de redes y respuesta ante incidentes", se basa en estos conocimientos y explora sofisticadas técnicas de análisis de redes y estrategias de respuesta ante incidentes que le permitirán enfrentarse a complejos retos de seguridad. El último curso, "Aprendizaje automático y tecnologías emergentes en ciberseguridad", hace hincapié en la integración de las técnicas de aprendizaje automático en los marcos de ciberseguridad, dotándole de habilidades de vanguardia en la detección y prevención de amenazas. Al completar esta especialización, estará bien preparado para asumir funciones en ciberseguridad, centrándose en la protección de las organizaciones frente a las amenazas en evolución y garantizando medidas de seguridad sólidas.
- Explore los principios de los sistemas de detección de intrusiones y su papel en la mejora de las defensas de ciberseguridad en diversos entornos.
- Adquiera experiencia práctica con técnicas de aprendizaje automático para mejorar la detección de amenazas y las estrategias de respuesta ante incidentes en las redes.
- Desarrollar un conocimiento exhaustivo de las redes Tor y sus implicaciones para la privacidad, la seguridad y la detección de intrusiones.
Habilidades que desarrollarás
Detección y prevención de intrusiones
Evaluación de modelos
Respuesta a incidentes
Detección de amenazas
Gestión de incidentes de seguridad informática
Ataques distribuidos de denegación de servicio (DDoS)
Ciberseguridad
Detección de anomalías
Políticas de ciberseguridad
Máquinas virtuales
Métodos de aprendizaje automático
Aprendizaje automático aplicado
Análisis de redes
Algoritmos de aprendizaje automático
Aprendizaje automático
Seguridad en la nube
Arquitectura de redes
Análisis de datos
Redes neuronales artificiales
Temario
UNIDAD 1 - Introducción al curso · 4 leccionesIntroducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 1 - Introducción al curso
UNIDAD 1 - Introducción al curso · 4 lecciones
Introducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 1 - Introducción al curso
- Vídeo de introducción a la especialización: Detección de intrusos
- Resumen del curso
- Biografía del instructor - Jason Crossland
- Recursos y referencias
UNIDAD 2 - Introducción, productos y componentes · 13 leccionesIntroducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 2 - Introducción, productos y componentes
UNIDAD 2 - Introducción, productos y componentes · 13 lecciones
Introducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 2 - Introducción, productos y componentes
- Introducción a la detección de intrusos
- Riesgos y amenazas
- Referencias de lectura
- Comprender la finalidad y los componentes de un IDS
- Tipos y componentes de IDS
- Parte 1: Asignación de amenazas, observables y tipos de IDS
- Parte 2: Asignación de amenazas, observables y tipos de IDS
- Opcional: "Ciberdefensa estratégica" (DARPA)
- Referencias de lectura
- Clasificación de los tipos de IDS y selección del IDS adecuado
- Lectura autorreflexiva: Productos de detección de intrusos
- Lectura autorreflexiva: Amenazas persistentes avanzadas y ataques de phishing dirigido
- Introducción, productos y componentes
UNIDAD 3 - HIDS I · 12 leccionesIntroducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 3 - HIDS I
UNIDAD 3 - HIDS I · 12 lecciones
Introducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 3 - HIDS I
- Introducción
- Detección de intrusiones en host Descripción
- Tipos y ejemplos de HIDS
- Referencias de lectura
- Introducción a los sistemas de detección de intrusiones en host (HIDS)
- Tipos de ataques detectados por HIDS (2C)
- OSSEC (2D)
- Referencias de lectura
- Despliegue de HIDS para la detección de amenazas internas
- Lectura autorreflexiva: Desafíos en el despliegue de soluciones HIDS/IPS
- Lectura autorreflexiva: IDS/IPS basados en host en la mitigación de amenazas internas
- HIDS I
UNIDAD 4 - HIDS II · 11 leccionesIntroducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 4 - HIDS II
UNIDAD 4 - HIDS II · 11 lecciones
Introducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 4 - HIDS II
- Introducción
- Detección de ataques a la integridad del host
- Hardware y detección de ataques de canal lateral
- Referencias de lectura
- Comprender los ataques a la integridad y al hardware
- Detección estática y dinámica de malware
- Referencias de lectura
- Implantación de soluciones biométricas: Reconocimiento facial y de pulsaciones de teclas
- Lectura autorreflexiva: Exploración de los conceptos de seguridad y computación cuántica
- Lectura autorreflexiva: Comprender la detección de ataques HIDS/IPS y API
- HIDS II
UNIDAD 5 - NIDS I · 15 leccionesIntroducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 5 - NIDS I
UNIDAD 5 - NIDS I · 15 lecciones
Introducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 5 - NIDS I
- Introducción
- Detección de intrusiones en la red Descripción
- Tipos y ejemplos de NIDS
- Breve tutorial sobre Snort (recurso adicional)
- Referencias de lectura
- Comprensión y clasificación de los Sistemas de detección de intrusiones en la red (NIDS)
- Tipos de ataques detectados por NIDS
- Visión general de Snort
- Nessus es una herramienta empresarial: Diez cosas que no sabía sobre Nessus
- Tutorial Snort 2 (Recurso adicional)
- Referencias de lectura
- Despliegue de NIDS para la detección de DDoS
- Lectura autorreflexiva: Comprensión de NIDS/IPS para la detección de ataques
- Lectura autorreflexiva: Comprender la clasificación de los ciberataques
- NIDS I
UNIDAD 6 - NIDS II · 12 leccionesIntroducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 6 - NIDS II
UNIDAD 6 - NIDS II · 12 lecciones
Introducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 6 - NIDS II
- Introducción
- Firmas y anomalías en los NIDS
- Netflow y establecimiento de una línea de base
- Referencias de lectura
- NIDS basados en firmas frente a NIDS basados en anomalías
- Errores de tipo I y de tipo II
- WIDS
- Referencias de lectura
- Configuración de Suricata para la Detección de anomalías
- Lectura autorreflexiva: Análisis de las disyuntivas tecnológicas en el archivado de ciberseguridad
- Lectura autorreflexiva: Entender los ataques Flash-Crowd y la mitigación DDoS
- NIDS II
UNIDAD 7 - Comparación de tecnologías IDS · 12 leccionesIntroducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 7 - Comparación de tecnologías IDS
UNIDAD 7 - Comparación de tecnologías IDS · 12 lecciones
Introducción a los sistemas de detección de intrusiones (IDS) - UNIDAD 7 - Comparación de tecnologías IDS
- Introducción
- Comparación de los distintos tipos de IDS
- Análisis económico de IDS
- Referencias de lectura
- Metodologías cuantitativas para la evaluación de IDS
- Recopilación de datos para la evaluación del IDS
- Comparación de IDS basados en firmas
- Referencias de lectura
- Recogida de datos y experimentación para la evaluación de IDS
- Lectura autorreflexiva: Aumentar la confianza en la detección de ataques a la red
- Lectura autorreflexiva: Exploración de la programación Zeek para el análisis de redes
- Comparación de tecnologías IDS
UNIDAD 8 - Introducción al curso · 4 leccionesAnálisis avanzado de redes y Respuesta ante incidentes - UNIDAD 8 - Introducción al curso
UNIDAD 8 - Introducción al curso · 4 lecciones
Análisis avanzado de redes y Respuesta ante incidentes - UNIDAD 8 - Introducción al curso
- Vídeo de introducción a la especialización: Detección de intrusos
- Resumen del curso
- Biografía del instructor - Jason Crossland
- Recursos y referencias
UNIDAD 9 - Análisis de redes · 11 leccionesAnálisis avanzado de redes y Respuesta ante incidentes - UNIDAD 9 - Análisis de redes
UNIDAD 9 - Análisis de redes · 11 lecciones
Análisis avanzado de redes y Respuesta ante incidentes - UNIDAD 9 - Análisis de redes
- Introducción
- Conocimiento de la situación de la red
- Detección de anomalías en el tráfico de red a gran escala
- Referencias de lectura
- Diferenciación entre el conocimiento de la situación de la red y los NIDS
- Detección de incidentes mediante análisis de gráficos
- Seguridad Onion/Bro Lab
- Referencias de lectura
- Aplicación de la Detección de anomalías al análisis de redes a gran escala
- Lectura autorreflexiva: Mejora de la detección de ataques a la red
- Análisis de redes
UNIDAD 10 - Análisis de paquetes de red · 13 leccionesAnálisis avanzado de redes y Respuesta ante incidentes - UNIDAD 10 - Análisis de paquetes de red
UNIDAD 10 - Análisis de paquetes de red · 13 lecciones
Análisis avanzado de redes y Respuesta ante incidentes - UNIDAD 10 - Análisis de paquetes de red
- Introducción al análisis de paquetes - Parte 2: Protocolos de red
- Introducción al análisis de paquetes - Parte 3: Paquetes UDP
- Introducción al análisis de paquetes - Parte 4: Protocolos TCP
- Referencias de lectura
- Introducción al análisis de paquetes de red y herramientas
- Introducción al Análisis de Paquetes- Parte 8 Captura de Tráfico de red con TCPDump
- Introducción al análisis de paquetes - Parte 8 Análisis de paquetes con Wireshark (Parte 1)
- Introducción al análisis de paquetes - Parte 8 Análisis de paquetes con Wireshark (Parte 2)
- Referencias de lectura
- Técnicas de recopilación de datos y función de Wireshark
- Lectura autorreflexiva: Investigación forense de redes y análisis de paquetes
- Lectura autorreflexiva: Retos de la recogida y el análisis de paquetes de red
- Análisis de paquetes de red
UNIDAD 11 - Análisis ROC · 12 leccionesAnálisis avanzado de redes y Respuesta ante incidentes - UNIDAD 11 - Análisis ROC
UNIDAD 11 - Análisis ROC · 12 lecciones
Análisis avanzado de redes y Respuesta ante incidentes - UNIDAD 11 - Análisis ROC
- Introducción
- Visión general del análisis ROC
- Gráficos de eventos y umbrales
- Referencias de lectura
- Análisis ROC y métricas de rendimiento de IDS
- Múltiples matrices de confusión basadas en la configuración de IDS
- Tasas de error
- Gráficos ROC y P-R
- Referencias de lectura
- Retos y conceptos avanzados en la evaluación de IDS
- Lectura autorreflexiva: Inspección profunda de paquetes y neutralidad de la red
- Análisis ROC
UNIDAD 12 - Respuesta · 12 leccionesAnálisis avanzado de redes y Respuesta ante incidentes - UNIDAD 12 - Respuesta
UNIDAD 12 - Respuesta · 12 lecciones
Análisis avanzado de redes y Respuesta ante incidentes - UNIDAD 12 - Respuesta
- Introducción
- Requisitos de respuesta
- Tipos de respuesta
- Referencias de lectura
- Comprender los mecanismos de respuesta de los IDS
- IPS
- Riesgos y precauciones para IPS
- Referencias de lectura
- Implementación de una lógica de cortafuegos personalizada
- Lectura autorreflexiva: Equilibrio entre respuestas técnicas y no técnicas a las intrusiones
- Lectura autorreflexiva: Respuestas a las alertas IDS y gestión de las amenazas de red
- Respuesta
UNIDAD 13 - Ejercicio de mesa · 3 leccionesAnálisis avanzado de redes y Respuesta ante incidentes - UNIDAD 13 - Ejercicio de mesa
UNIDAD 13 - Ejercicio de mesa · 3 lecciones
Análisis avanzado de redes y Respuesta ante incidentes - UNIDAD 13 - Ejercicio de mesa
- Introducción
- Comprender los mecanismos de respuesta de los IDS
- Ejercicio de mesa
UNIDAD 14 - Gestión de Respuesta ante incidentes de ciberseguridad · 13 leccionesAnálisis avanzado de redes y Respuesta ante incidentes - UNIDAD 14 - Gestión de Respuesta ante incidentes de ciberseguridad
UNIDAD 14 - Gestión de Respuesta ante incidentes de ciberseguridad · 13 lecciones
Análisis avanzado de redes y Respuesta ante incidentes - UNIDAD 14 - Gestión de Respuesta ante incidentes de ciberseguridad
- Las seis fases de la Respuesta ante incidentes (IR)/Ciclo de vida de la respuesta ante incidentes
- NIST 800-171 y NIST 800-53: Respuesta ante incidentes
- Pasos y actividades de Respuesta ante incidentes
- Referencias de lectura
- Aplicación de las funciones básicas del NIST CSF 2.0 y del ciclo de respuesta ante incidentes de SANS
- Inteligencia artificial (IA) en ciberseguridad
- Referencias de lectura
- Ciberseguridad e IA: retos y oportunidades
- Principios de Respuesta ante incidentes
- Inteligencia artificial en la respuesta ante incidentes de ciberseguridad
- Lectura autorreflexiva: El papel de la IA en la ciberseguridad
- Lectura autorreflexiva: Análisis de casos de éxito y Respuesta ante incidentes cibernéticos
- Gestión de Respuesta ante incidentes de ciberseguridad
UNIDAD 15 - Introducción al curso · 4 leccionesAprendizaje automático y tecnologías emergentes en ciberseguridad - UNIDAD 15 - Introducción al curso
UNIDAD 15 - Introducción al curso · 4 lecciones
Aprendizaje automático y tecnologías emergentes en ciberseguridad - UNIDAD 15 - Introducción al curso
- Vídeo de introducción a la especialización: Detección de intrusos
- Resumen del curso
- Biografía del instructor - Jason Crossland
- Recursos y referencias
UNIDAD 16 - Aprendizaje automático I · 16 leccionesAprendizaje automático y tecnologías emergentes en ciberseguridad - UNIDAD 16 - Aprendizaje automático I
UNIDAD 16 - Aprendizaje automático I · 16 lecciones
Aprendizaje automático y tecnologías emergentes en ciberseguridad - UNIDAD 16 - Aprendizaje automático I
- Introducción
- Introducción a los conceptos de Aprendizaje automático
- Redes neuronales
- Vídeo de garantía para el Aprendizaje automático
- Referencias de lectura
- Introducción al Aprendizaje automático y la Minería de datos
- Agrupamiento
- Máquinas vectoriales de ayuda
- Ejemplo de RapidMiner
- Aprendizaje profundo con Keras - Entrenamiento de redes neuronales
- Referencias de lectura
- Implementación y evaluación de IBM Watson para la detección de fraudes
- Lectura autorreflexiva: IA, ética y colaboración militar
- Aprendizaje automático I
- Práctica de laboratorio: Construir y entrenar una red neuronal con Keras
- Laboratorio de prácticas: Implementación y ajuste de un perceptrón en Python
UNIDAD 17 - Aprendizaje automático II · 15 leccionesAprendizaje automático y tecnologías emergentes en ciberseguridad - UNIDAD 17 - Aprendizaje automático II
UNIDAD 17 - Aprendizaje automático II · 15 lecciones
Aprendizaje automático y tecnologías emergentes en ciberseguridad - UNIDAD 17 - Aprendizaje automático II
- Introducción
- Elección de un algoritmo ML
- Aplicación del ML a la ID
- Charla Enigma de Jeremy Howard sobre aprendizaje profundo (opcional)
- Referencias de lectura
- Tipos de algoritmos de Aprendizaje automático y su aplicación en IDS
- Preparación de datos
- Aplicación del modelo
- Construir el modelo
- Validar un modelo
- Referencias de lectura
- Retos de la implantación del ML en IDS y técnicas de evaluación
- Lectura autorreflexiva: Exploración del aprendizaje automático en los sistemas de detección de intrusos
- Lectura autorreflexiva: Análisis de datos de Netflow y modelos de Aprendizaje automático en Ciberseguridad
- Aprendizaje automático II
UNIDAD 18 - Red ToR · 10 leccionesAprendizaje automático y tecnologías emergentes en ciberseguridad - UNIDAD 18 - Red ToR
UNIDAD 18 - Red ToR · 10 lecciones
Aprendizaje automático y tecnologías emergentes en ciberseguridad - UNIDAD 18 - Red ToR
- ToR Networking Video
- Referencias de lectura
- Introducción a las arquitecturas ToR y a los tipos de nodos
- DJ Ware - Debate sobre los TdR de "The Onion Router
- Referencias de lectura
- Historial de los TdR y anonimización de datos
- ToR Relays, problemas de seguridad y anonimización de datos
- Lectura autorreflexiva: Exploración de redes neuronales y detección de intrusos en redes ToR
- Lectura autorreflexiva: Comprender el anonimato y la seguridad de la red Tor
- Red ToR
UNIDAD 19 - IDS en su contexto · 22 leccionesAprendizaje automático y tecnologías emergentes en ciberseguridad - UNIDAD 19 - IDS en su contexto
UNIDAD 19 - IDS en su contexto · 22 lecciones
Aprendizaje automático y tecnologías emergentes en ciberseguridad - UNIDAD 19 - IDS en su contexto
- Introducción
- Formación de un CSIRT
- Proceso de respuesta IDS
- Intercambio de información
- Referencias de lectura
- Formación y gestión de un CSIRT
- Futuras aplicaciones de IDS/IPS
- Pasos concretos para implantar un programa de seguridad de la información
- Comunicación de crisis durante un incidente de seguridad
- Referencias de lectura
- Ejecución de procesos de respuesta IDS con Security Onion
- Retos técnicos por resolver
- ¿Dónde obtener información sobre el futuro de los IDS/IPS?
- Reglas de aprendizaje para la detección de anomalías
- Los nuevos fundamentos de la seguridad - Mike Fey - Conferencia RSA US 2013 Keynote
- Los grandes datos redefinen la seguridad - Arthur Coviello, Jr. - Conferencia RSA US 2013 Keynote (14E)
- Charla técnica sobre cómo detectar intrusos que ya están en su sistema
- Referencias de lectura
- Tendencias emergentes y retos futuros en los sistemas de detección y prevención de intrusiones (IDS/IPS)
- Lectura autorreflexiva: Análisis de la Ley de Intercambio y Protección de Inteligencia Cibernética (CISPA)
- Lectura autorreflexiva: Integración de IDS y CSIRT en Ciberseguridad y Evaluación de CISA
- IDS en su contexto
Certificado oficial
Tu certificado lo emite la SEP, no solo una plataforma
Al demostrar la competencia recibes un certificado emitido por la Secretaría de Educación Pública a través del Gobierno del Estado de México: un documento oficial que puedes presentar con confianza ante cualquier empleador o institución.
Tu certificado con INEC
- Lo emite la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México
- Documento oficial con folio verificable en línea
- Lo otorga la Universidad Tecnológica Fidel Velázquez
Otras plataformas en línea
- Constancia privada emitida por la misma plataforma
- Solo acredita horas cursadas o asistencia
- Sin respaldo de una autoridad educativa
Cómo funciona
Tu itinerario, de la inscripción al certificado
- 1
Inscripción con pago único
Pagas $4,990 MXN una sola vez y entras de inmediato al curso.
- 2
Estudias a tu ritmo
19 unidades con videos, lecturas y actividades, disponibles 24/7 durante 12 meses.
- 3
Cuestionarios por unidad
48 cuestionarios para comprobar lo aprendido.
- 4
Certificado
Emitido por la SEP a través del Gobierno del Estado de México, con folio verificable.
Lo que obtienes
Un certificado oficial de la SEP
Muestra · verificable por folio y QR
- Emitido por la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México. No es una constancia privada: es un documento oficial, y ese respaldo marca la diferencia frente a otras plataformas en línea.
- Contenido impartido por Johns Hopkins University.
- Folio y QR verificables para compartirlo con quien te contrate.
Medios que necesitas
Equipo de cómputo
Conexión estable a internet
Pago único
Empieza hoy, a tu ritmo
Un solo pago y acceso inmediato al curso completo durante 12 meses.
- 19 unidades · 214 lecciones · 144 h
- 12 meses de acceso
- 48 cuestionarios de evaluación
- Certificado emitido por la SEP (Gob. del Estado de México) con folio verificable
Preguntas frecuentes
Sobre tu inscripción
¿Cómo es el pago?
Un solo pago de $4,990 MXN. No hay mensualidades ni cargos recurrentes.
¿Cuánto tiempo tengo acceso?
12 meses desde tu inscripción, 24/7, para avanzar a tu ritmo.
¿Quién imparte el contenido?
El curso es impartido por Johns Hopkins University; INEC gestiona tu inscripción, evaluación y certificado.
¿Qué pasa cuando vence mi acceso?
Puedes renovar tu cuenta tú mismo desde la plataforma, sin trámites ni esperas.
