Auditoría de la seguridad informática MF0487_3

Este libro tiene como objetivo comprender de una forma sencilla y amena, cuáles son los procedimientos de una Auditoría Informática, comprender sus fases, metodologías y las herramientas que nos ayudan en el proceso de los diferentes tipos de auditorías, así como conocer leyes, normas y procedimientos de buenas prácticas a tener en cuenta a la hora de realizar cualquier tipo de auditoría, el análisis y la gestión de riesgos.    Se introduce al lector en los conceptos y definiciones básicas de una auditoría, en metodologías como OSSTMM, OSINT, OWISAM, OWASP, PTES, en los conceptos y metodologías de un análisis de riesgos. Así mismo, se exponen diferentes herramientas,  entre otras:    • OSINT: Inteligencia de fuentes abiertas  • NMAP: Escaneo de puertos   • WIRESHARK: Sniffer/analizador de protocolos  • NESSUS: Escáner de vulnerabilidades  • FIREWALL WINDOWS    El libro se estructura en los siguientes temas:    • Auditorias, fases, informes, auditoría de Hacking ético, metodologías  • Aplicación de la LOPD  • Análisis de riesgos, vulnerabilidades, amenazas y gestión del riesgo.  • Herramientas del sistema operativo, análisis de puertos, protocolos, vulnerabilidades  • Cortafuegos