Curso de Preparación CompTIA Security+

Clase 1 • Roles y Responsabilidades de Seguridad

Asigna los roles organizacionales a las tareas de seguridad, desde los usuarios finales hasta los CISOs. Clarifica las estructuras de responsabilidad que los estudiantes encontrarán en entornos laborales.

Clase 2 • Conceptos y Terminología Centrales de Seguridad

Define confidencialidad, integridad, disponibilidad y principios relacionados. Proporciona el marco conceptual que sustenta todos los temas posteriores del curso.

Clase 3 • Tipos de Controles de Seguridad

Categoriza los controles como preventivos, detectivos, correctivos y compensatorios. Conecta los tipos de control con estrategias reales de defensa en profundidad.

Clase 1 • Técnicas de Ingeniería Social

Examina phishing, vishing, smishing, pretextos y seguimiento no autorizado. Conecta los ataques de factor humano con el diseño de programas de cultura de seguridad.

Clase 2 • Vectores de Ataque a Aplicaciones y Redes

Cubre ataques de inyección, XSS, desbordamiento de búfer, DoS y ataques de intermediario. Vincula la mecánica de ataque con las clases de vulnerabilidad que explotan.

Clase 3 • Categorías y Comportamientos de Malware

Distingue virus, gusanos, ransomware, troyanos y spyware por su comportamiento. Desarrolla habilidades de reconocimiento de amenazas esenciales para la respuesta a incidentes y las preguntas del examen.

Clase 4 • Inteligencia de Amenazas e Indicadores

Define IOCs, fuentes de amenazas y el marco MITRE ATT&CK. Prepara a los estudiantes para aplicar defensa basada en inteligencia en capítulos operativos posteriores.

Clase 1 • Protocolos de Red Seguros

Contrasta pares de protocolos seguros e inseguros, como HTTPS vs. HTTP y SSH vs. Telnet. Refuerza por qué la selección del protocolo afecta directamente la confidencialidad e integridad.

Clase 2 • Detección y Prevención de Intrusiones

Diferencia los modos de implementación de IDS e IPS y la detección basada en firmas vs. anomalías. Posiciona estas herramientas dentro de la estrategia más amplia de monitoreo de red.

Clase 3 • Tipos de Firewall e Implementación

Compara tecnologías de filtrado de paquetes, con estado, NGFW y WAF. Guía a los estudiantes en la selección y ubicación de firewalls dentro de una arquitectura en capas.

Clase 4 • VPNs y Seguridad de Acceso Remoto

Cubre VPNs IPsec, SSL/TLS, túnel dividido y modelos de VPN siempre activa. Aborda el acceso remoto seguro como un control crítico en entornos de trabajo distribuido.

Clase 1 • Gestión del Ciclo de Vida del Certificado

Cubre la emisión, renovación, revocación de certificados mediante CRL y OCSP, y el pinning. Asegura que los estudiantes puedan mantener un entorno de certificados saludable a lo largo del tiempo.

Clase 2 • Algoritmos Simétricos y Asimétricos

Analiza AES, 3DES, RSA, ECC y Diffie-Hellman en términos de fortaleza y caso de uso. Se basa en los fundamentos del Capítulo 1 para permitir decisiones de selección de algoritmos.

Clase 3 • Protocolos Criptográficos y Casos de Uso

Asigna el handshake TLS, S/MIME, PGP y el cifrado de disco a objetivos de protección específicos. Refuerza la selección de protocolos como una decisión criptográfica práctica.

Clase 4 • Diseño de Infraestructura de Clave Pública

Explica las jerarquías de CA, las CA raíz, las CA intermedias y las cadenas de confianza. Proporciona el conocimiento estructural necesario para implementar y gestionar PKI empresarial.

Clase 1 • Servicios de Directorio y Federación

Explica LDAP, Active Directory, SAML, OAuth y OpenID Connect. Prepara a los estudiantes para configurar identidad federada para entornos de nube e híbridos.

Clase 2 • Factores y Métodos de Autenticación

Define algo que sabés, tenés y sos, más factores de ubicación y comportamiento. Establece la taxonomía de autenticación utilizada en todas las decisiones de diseño de IAM.

Clase 3 • Gestión de Acceso Privilegiado

Aborda soluciones PAM, acceso just-in-time y bóveda de credenciales. Reduce el riesgo de amenazas internas al controlar y auditar el uso de cuentas elevadas.

Clase 4 • Implementación de Autenticación Multifactor

Examina TOTP, HOTP, notificaciones push y llaves de hardware para MFA. Conecta la implementación de MFA con la reducción de las tasas de éxito de ataques basados en credenciales.

Clase 1 • Políticas de Seguridad y Gobernanza

Cubre la jerarquía de políticas, el uso aceptable, la clasificación de datos y el riesgo de terceros. Establece estructuras de gobernanza que hacen cumplir los requisitos de seguridad en toda la organización.

Clase 2 • Marcos Regulatorios y de Cumplimiento

Releva los principales marcos de protección de datos, seguridad de pagos y privacidad de salud. Ayuda a los estudiantes a mapear controles de seguridad a obligaciones de cumplimiento sin detalles específicos de jurisdicción.

Clase 3 • Respuesta y Tratamiento de Riesgos

Define estrategias de evitación, mitigación, transferencia y aceptación de riesgos. Conecta las decisiones de tratamiento con el riesgo residual y el análisis de costo-beneficio del control.

Clase 4 • Metodologías de Evaluación de Riesgos

Cubre el análisis de riesgo cualitativo y cuantitativo, la valoración de activos y los registros de riesgos. Proporciona las herramientas analíticas necesarias para priorizar las inversiones en seguridad.

Clase 1 • Detección y Respuesta en Endpoints

Examina agentes EDR, detección de comportamiento, búsqueda de amenazas y acciones de contención. Posiciona la visibilidad del endpoint como un complemento del monitoreo a nivel de red.

Clase 2 • Gestión y Análisis de Logs

Explica syslog, logs de eventos de Windows, agregación de logs y políticas de retención. Establece el registro como la base probatoria para todas las actividades de detección y respuesta.

Clase 3 • Automatización y Orquestación de Seguridad

Presenta las plataformas SOAR, la automatización de playbooks y los flujos de trabajo de seguridad impulsados por API. Prepara a los estudiantes para reducir el tiempo medio de respuesta mediante acciones automatizadas.

Clase 4 • Plataformas SIEM y Casos de Uso

Cubre la ingesta de SIEM, reglas de correlación, paneles de control y clasificación de alertas. Conecta las capacidades del SIEM con el flujo de trabajo de detección y respuesta en un SOC.

Clase 1 • Ciclo de Vida de Respuesta a Incidentes

Mapea la preparación, identificación, contención, erradicación, recuperación y lecciones aprendidas. Proporciona la columna vertebral procesal para todas las actividades de manejo de incidentes.

Clase 2 • Fundamentos de Análisis Forense Digital

Cubre la adquisición de evidencia, la cadena de custodia, los bloqueadores de escritura y la creación de imágenes forenses. Asegura el manejo de evidencia legalmente defendible para investigaciones y apoyo en litigios.

Clase 3 • Planificación de Recuperación ante Desastres

Cubre estrategias de respaldo, replicación, sitios de conmutación por error y métodos de prueba de DR. Alinea las capacidades de recuperación con los objetivos de RTO y RPO establecidos en el BIA.

Clase 4 • Comunicación e Informes de Incidentes

Aborda la escalada interna, los plazos de notificación regulatoria y los informes ejecutivos. Asegura que los estudiantes puedan comunicar el estado de un incidente con claridad a audiencias técnicas y no técnicas.