Real Decreto 917/2024, de 17 de septiembre, por el que se actualizan determinadas cualificaciones profesionales de las familias profesionales Hostelería y Turismo; Imagen Personal; Informática y Comunicaciones; Seguridad y Medio Ambiente; Servicios Socioculturales y a la Comunidad; y Textil, Confección y Piel, recogidas en el Catálogo Nacional de Cualificaciones Profesionales

- Llevar a cabo las copias de seguridad («backup») de los equipos microinformáticos, antes de la reparación o sustitución de los componentes, usando herramientas «software» para esta función y almacenando la copia en condiciones de seguridad, para asegurar la recuperación del sistema en caso necesario.

- Evaluar la sustitución del componente averiado o la posibilidad de su reparación, valorando los costes de reparación, tanto de piezas como de mano de obra.

- Sustituir o reparar el elemento responsable de la avería, confeccionando el cableado informático según el tipo de cable y conector, mediante presión, «crimpado» o soldadura, de adaptadores, conectores y latiguillos si fuese necesario para cubrir necesidades específicas de conexión, utilizando las herramientas al efecto.

- Comprobar los ajustes especificados en el «software» y en la configuración, verificando la funcionalidad del elemento reparado.

- Separar los embalajes, componentes desechables, consumibles y otros residuos, almacenándolos en los lugares destinados a ello, según tipología y según criterios de reducción en origen, reutilización, reciclado, valorización y eliminación y garantizando el cumplimiento de la normativa medioambiental aplicable.

- Documentar la solución de la avería, utilizando un modelo o aplicación, registrando las tareas efectuadas, incidencias y soluciones.

Capacidades cuya adquisición debe ser completada en un entorno real de trabajo:

C1 respecto a CE1.5; C2 respecto a CE2.8 y C3 respecto a CE3.7.

Otras capacidades:

Responsabilizarse del trabajo que desarrolla y del cumplimiento de los objetivos.

Finalizar el trabajo atendiendo a criterios de idoneidad, economía y eficacia.

Adaptarse a situaciones o contextos nuevos.

Mostrar una actitud de respeto hacia los compañeros, procedimientos y normas de la empresa.

Aplicar de forma efectiva el principio de igualdad de trato y no discriminación en las condiciones de trabajo entre mujeres y hombres.

Contenidos:

1. Componentes de un sistema informático

La unidad central de proceso: funciones y tipos, propósito y esquema de funcionamiento y estructura interna. El sistema de memoria: funciones y tipos, espacios de direccionamiento y mapas de memoria, y jerarquías de memoria. El sistema de E/S: funciones y tipos, controladores de E/S, dispositivos periféricos, dispositivos de almacenamiento y dispositivos de impresión, entre otros. Conexión entre componentes. Puertos, conectores y ranuras («slot»). Buses internos y externos. Esquemas funcionales de los dispositivos y periféricos conectables por cable, medios inalámbricos o red a equipos informáticos. Componentes eléctricos, electrónicos y electromecánicos que componen los equipos y dispositivos. Medida de señales de las interfaces, buses y conectores de los diversos componentes de un sistema microinformático: de alimentación, de control y de datos. Soportes de almacenamiento: características, componentes y esquemas funcionales.

2. Conectividad de un equipo informático

Interfaces físicos de red. Clasificación y características. Direccionamiento en redes. Máscara de red Direcciones física y lógica. Cliente DNS. Configuración. Aplicaciones de prueba y evaluación de la conectividad. Comandos del sistema.

3. Incidencias relacionadas con el «hardware» en equipos informáticos

Tipos de incidencias en equipos informáticos: clasificación y características; averías típicas de los equipos informáticos tanto lógicas como físicas. Diagnóstico y localización de incidencias en equipos informáticos: técnicas de diagnóstico y detección. Herramientas «software» de diagnóstico: tipos y características. Herramientas «hardware» de diagnóstico: tipos y características. Conexionado externo e interno de los equipos informáticos: tipos de cables, tipos de conectores, significado de las patillas de las diversas interfaces y conectores de un equipo informático, técnicas de realización de cableado según tipología. Conexionado inalámbrico. Reparación de equipos informáticos. Elaboración de presupuestos de reparación: costes de componentes, tiempos, tipos de reparaciones y tipos componentes. Procedimientos de la reparación.

Parámetros de contexto de la formación:

Espacios e instalaciones:

Los talleres e instalaciones darán respuesta a las necesidades formativas de acuerdo con el contexto profesional establecido en la unidad de competencia asociada, teniendo en cuenta la normativa aplicable del sector productivo, prevención de riesgos laborales, accesibilidad universal, igualdad de género y protección medioambiental. Se considerará con carácter orientativo como espacios de uso:

• Taller de 4 m² por alumno o alumna.

• Instalación de 2 m² por alumno o alumna.

Perfil profesional del formador o formadora:

1. Dominio de los conocimientos y las técnicas relacionados con el mantenimiento del subsistema físico en sistemas informáticos, que se acreditará mediante una de las dos formas siguientes:

• Formación académica de nivel 2 (Marco Español de Cualificaciones para la Educación Superior) o de otras de superior nivel relacionadas con el campo profesional.

• Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo.

2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.

MÓDULO FORMATIVO 2: MANTENIMIENTO DEL «SOFTWARE» DE BASE Y APLICACIONES EN SISTEMAS INFORMÁTICOS

Nivel: 2

Código: MF0958_2

Asociado a la UC: Mantener el «software» de base y las aplicaciones en sistemas informáticos

Duración: 90 horas

Capacidades y criterios de evaluación:

C1: Aplicar técnicas de actualización de aplicaciones ofimáticas y corporativas en un equipo informático, descargando la última versión del fabricante, comprobando la compatibilidad con el sistema para aplicar las correcciones y mejoras de las nuevas versiones.

CE1.1 Localizar fuentes de descarga de aplicaciones, diferenciándolas según el modo de descarga tal como FTP, página web, actualización automática o descarga directa y el tipo de archivo o modo de instalación que proporciona.

CE1.2 Explicar mecanismos de detección de incidencias en las aplicaciones, describiendo cómo diagnosticar y resolver el problema.

CE1.3 Enumerar técnicas de comprobación del rendimiento de un sistema informático, describiendo el procedimiento de uso.

CE1.4 En un supuesto práctico de actualización de una aplicación «software» descargando la última versión del fabricante, comprobando la compatibilidad con el sistema:

- El «software» se actualiza, validándolo previamente en entornos similares al entorno productivo si fuera necesario, para asegurar su funcionalidad y operatividad, confirmando que no se producen disfunciones y/o pérdidas de información y/o datos, asegurando la integridad del equipo y la disponibilidad de la información, confirmando que no se produce pérdida de los datos previamente almacenados.

- Revisar la configuración inicial, verificando que sigue vigente o realizando las actualizaciones de parámetros afectados en su caso.

- Resolver las incidencias que aparezcan durante el proceso de actualización, diagnosticando el problema y consultando la documentación técnica del producto, volviendo a la versión anterior si fuera necesario, recurriendo a la persona responsable de sistemas y/o solicitado del fabricante asistencia en caso de persistir el problema.

- Comprobar el rendimiento del equipo, evaluando y comparando indicadores tales como uso de CPU, ocupación de memoria, acceso a disco u otros, antes y después de la actualización.

- Revisar la configuración «hardware» del equipo, verificando que se ajusta a los requisitos de la nueva versión, valorando posibles mejoras tales como aumento de memoria, CPU, cambio de disco o sustitución completa del equipo si fuera necesario.

- Documentar la actualización de los paquetes informáticos, incluyendo detalles tales como el nombre de la aplicación actualizada, versión, las incidencias generadas e incompatibilidades detectadas, referenciando soportes y registros, utilizando el modelo y/o aplicación informática establecidos por la entidad responsable de la instalación, garantizando la trazabilidad de los procesos.

C2: Aplicar técnicas de mantenimiento y de resolución de incidencias en la explotación de aplicaciones «software», identificando su naturaleza, para dar soporte a los usuarios de las mismas.

CE2.1 Describir el proceso de gestión de una incidencia, indicando los pasos desde que se recibe un aviso hasta que se resuelve totalmente.

CE2.2 Enumerar el tipo de incidencias más comunes en un sistema microinformático y los síntomas relacionados, asociando a cada una posibles soluciones y niveles de urgencia en la reparación.

CE2.3 Identificar técnicas de comunicación interpersonal tales como herramientas de gestión de incidencias, correo electrónico, videoconferencia u otras y herramientas de asistencia remota, describiendo su procedimiento de uso.

CE2.4 Aplicar técnicas de elaboración de informes de incidencia, a partir de supuestos errores descritos por un usuario.

CE2.5 Explicar procedimientos de salvaguarda de información y de recuperación de la misma después de una reparación, describiéndolos paso a paso.

CE2.6 En un supuesto práctico de aplicación de técnicas de mantenimiento en la explotación de aplicaciones «software», identificando su naturaleza:

- Asegurar que las aplicaciones se encuentran actualizadas, comprobando de manera periódica sus versiones.

- Revisar la vigencia de los certificados digitales, procediendo a su renovación en su caso.

- Programar las copias de seguridad, estableciendo una periodicidad adaptada a los riesgos.

- Definir el almacenamiento del «backup», garantizando la seguridad ante una posible pérdida del mismo, parametrizando los servidores o sistemas que lo alojarán.

- Establecer el tipo de copia a realizar, tal como total, diferencial o incremental, teniendo en cuenta la prioridad que se establezca de espacio y tiempos de copia o recuperación.

- Comprobar que el proceso de restauración desde esos servidores es funcional, mediante pruebas al efecto.

- Activar el mantenimiento de sistemas de disponibilidad u otros, para mantener la integridad de la información y la continuidad en la explotación durante la resolución de hipotéticos problemas.

CE2.7 En un supuesto práctico, de aplicación de técnicas de resolución de incidencias en la explotación de aplicaciones «software», identificando su naturaleza:

- Llevar a cabo la asistencia a un hipotético usuario, teniendo en cuenta técnicas de comunicación interpersonal, identificando la actuación requerida, satisfaciendo las exigencias y demandas del usuario y garantizando el resultado de la actuación, utilizando en su caso herramientas de acceso remoto al equipo defectuoso para agilizar su resolución.

- Diagnosticar el motivo que causó la incidencia: revisando la documentación que contiene el histórico de actuaciones realizadas a fin de determinar si alguna de ellas pudiera afectar al funcionamiento de la aplicación; inspeccionando el equipo y comprobando que no hay instalado «software» que no cumpla los requisitos técnicos del fabricante para el sistema; validando el estado del sistema: comprobando que hay espacio en disco libre, la memoria/CPU no está saturada y el equipo mantiene unos tiempos de respuesta aceptables.

- Documentar las actuaciones en un formato establecido a tal efecto, para facilitar su seguimiento, actualizando el repositorio de incidencias, la documentación técnica de la instalación y la configuración del sistema.

CE2.8 En un supuesto práctico de mantenimiento correctivo ante un fallo de «software» o tras la limpieza del equipo por virus, verificando el funcionamiento tras la aplicación de la solución:

- Reinstalar los componentes «software» afectados, estableciendo los parámetros indicados en las especificaciones establecidas en la documentación técnica y las necesidades de uso, implementando nuevas acciones correctoras en el caso de tratarse de incidencias repetitivas.

- Restaurar la información original perdida o alterada, en su caso actualizándola, aplicando medidas correctivas de forma que el sistema vuelva a estar en explotación.

- Verificar el funcionamiento del sistema una vez restaurado y la integridad de los datos, mediante pruebas al efecto para comprobar su funcionalidad.

- Documentar las actuaciones en un formato establecido a tal efecto, para facilitar su seguimiento, actualizando el repositorio de incidencias, la documentación técnica de la instalación y la configuración del sistema.

C3: Aplicar procesos de mantenimiento del sistema operativo, «software» de base y aplicaciones estándar, mediante revisión, verificación y monitorización, teniendo en cuenta las necesidades de uso, para detectar problemas y solucionarlos en su caso, en condiciones de calidad y seguridad.

CE3.1 Describir el sistema de archivos, explicando sus características y objetivos y las herramientas de gestión del almacenamiento, tales como herramientas de particionado y de tratamiento de errores físicos y lógicos.

CE3.2 Explicar el sistema de gestión de usuarios y grupos, describiendo las políticas de seguridad aplicables.

CE3.3 Describir procedimientos de actualización de versiones y copia de seguridad, clasificando los tipos de copia, explicando los pasos a seguir en cada caso, para salvaguardar la integridad y disponibilidad de un sistema.

CE3.4 Describir herramientas de monitorización de los recursos «hardware» del sistema microinformático, tales como memoria RAM, procesos activos, espacio en disco, CPU y Entrada/Salida, entre otros, explicando los procedimientos de uso.

CE3.5 Explicar el proceso de configuración de las opciones de accesibilidad de un sistema operativo, para facilitar el uso del equipo microinformático a personas con discapacidades, indicando los parámetros configurables y su funcionalidad.

CE3.6 Describir la configuración de un entorno de trabajo, tal como selección de fuentes, ajuste de la resolución del monitor, inclusión de accesos directos, aplicaciones de inicio y aspecto en general, indicando las opciones disponibles y su objetivo.

CE3.7 Enumerar las aplicaciones proporcionadas por un sistema operativo para la explotación de las funcionalidades de los dispositivos asociados al sistema, señalando sus características.

CE3.8 Clasificar mensajes y avisos proporcionados por el sistema microinformático para discriminar su importancia y criticidad, y explicar el proceso de respuesta según el tipo de alarma.

CE3.9 En un supuesto práctico de mantenimiento de un sistema operativo, «software» de base y aplicaciones estándar en un equipo microinformático mediante revisión, verificación y monitorización, teniendo en cuenta las necesidades de uso:

- Verificar el sistema de archivos, reconfigurando particiones en caso necesario y limpiando errores físicos, lógicos u otros, utilizando las utilidades, herramientas e interfaces que proporciona el sistema operativo, siguiendo unas especificaciones técnicas y según necesidades de operación.

- Monitorizar el rendimiento y el uso de recursos «hardware» dentro del equipo, tales como uso de CPU, uso de RAM, memoria de intercambio y datos SMART, entre otros, según necesidades de operación, generando alarmas y notificaciones mediante la utilización de herramientas para dicha función.

- Revisar las políticas de seguridad de usuarios y grupos, cotejándolas con unas políticas dadas, para garantizar su vigencia y, en su caso, para realizar las modificaciones correspondientes.

- Activar medidas de seguridad preventivas tales como actualizaciones, copias de seguridad periódicas de la información en un servidor de «backup», comprobando que el proceso de restauración desde esos servidores es funcional, para mantener la integridad de la información y la continuidad en la explotación.

- Comprobar el uso y gestión, por parte de los usuarios, de los dispositivos conectados directamente o por red al sistema microinformático, verificando que se realiza según la documentación técnica y procedimientos estipulados para explotar sus funcionalidades y en condiciones de seguridad.

- Detectar problemas, interpretando los mensajes resultantes de la ejecución del «software» de base tales como los registros «log» del sistema u otros, mediante la consulta de los manuales o la documentación proporcionada por el fabricante, entre otros.

- Corregir los problemas detectados, aplicando soluciones según las necesidades en cada caso, teniendo en cuenta las señales de problema detectadas y su diagnóstico, siguiendo procedimientos del fabricante.

- Documentar el trabajo realizado, indicando las incidencias surgidas y las soluciones aplicadas, utilizando un modelo de documento, para su archivo y posterior consulta.

Capacidades cuya adquisición debe ser completada en un entorno real de trabajo:

C1 respecto a CE1.4; C2 respecto a CE2.6, CE2.7 y CE2.8; C3 respecto a CE3.9.

Otras capacidades:

Responsabilizarse del trabajo que desarrolla y del cumplimiento de los objetivos.

Finalizar el trabajo atendiendo a criterios de idoneidad, economía y eficacia.

Adaptarse a situaciones o contextos nuevos.

Mostrar una actitud de respeto hacia los compañeros, procedimientos y normas de la empresa.

Aplicar de forma efectiva el principio de igualdad de trato y no discriminación en las condiciones de trabajo entre mujeres y hombres.

Contenidos:

1. Sistemas operativos en sistemas informáticos

Clasificación de los sistemas operativos. Tipos de licencia. Funciones de un sistema operativo. Sistemas operativos para equipos microinformáticos: características y utilización. Modo comando. Modo gráfico.

2. Mantenimiento de sistemas operativos en sistemas informáticos

Actualización de sistemas operativos. Procedimientos. Actualización de drivers y configuraciones de dispositivos. Usuarios y grupos. Permisos. Actualización de sistemas operativos. Servidores y herramientas de actualización, servicios y herramientas de alerta temprana. Utilidades del sistema operativo. Características y funciones. Utilidades del «software» de base: configuración del entorno de trabajo; administración y gestión de los sistemas de archivos; gestión de procesos y recursos; gestión y edición de archivos; monitorización de recursos; gestión de la seguridad de sistemas operativos y aplicaciones preinstaladas. Monitorización del sistema. Herramientas del sistema operativo para la obtención de información de estado. Visores del sistema y registros «log».

3. Configuración de aplicaciones, programas y utilidades

Tipos de licencias de aplicaciones y sistemas operativos: uso libre, uso temporal, en desarrollo (beta), acuerdos corporativos de uso de aplicaciones, licencias mediante código, licencias mediante mochilas. «Software» libre y «copyright». Componentes de una aplicación: manual de instalación, manual de usuario. Instalación y registro de aplicaciones. Configuración de aplicaciones.

4. Procedimientos de mantenimiento preventivo y correctivo del sistema informático

Verificación del sistema: procedimientos de obtención de información y características del «hardware», utilidades y herramientas de gestión, test, diagnóstico y reparación (CPU, memoria, discos, controlador gráfico), controladores de dispositivos. Procedimientos de limpieza y ahorro de espacio en disco. Procedimientos de copia de seguridad y recuperación. Tipos de copia de seguridad. Discos de recuperación del sistema. Monitorización remota del uso de recursos. Metodologías de resolución de problemas en las aplicaciones «software». Eliminación de virus y recuperación de los datos. Actualización de los patrones del antivirus.

Parámetros de contexto de la formación:

Espacios e instalaciones:

Los talleres e instalaciones darán respuesta a las necesidades formativas de acuerdo con el contexto profesional establecido en la unidad de competencia asociada, teniendo en cuenta la normativa aplicable del sector productivo, prevención de riesgos laborales, accesibilidad universal, igualdad de género y protección medioambiental. Se considerará con carácter orientativo como espacios de uso:

• Instalación de 2 m² por alumno o alumna.

Perfil profesional del formador o formadora:

1. Dominio de los conocimientos y las técnicas relacionados con el mantenimiento del «software» de base y aplicaciones en sistemas informáticos, que se acreditará mediante una de las dos formas siguientes:

• Formación académica de nivel 2 (Marco Español de Cualificaciones para la Educación Superior) o de otras de superior nivel relacionadas con el campo profesional.

• Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo.

2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.

MÓDULO FORMATIVO 3: CONFIGURACIÓN DE LA CIBERSEGURIDAD EN EQUIPOS FINALES

Nivel: 2

Código: MF0959_2

Asociado a la UC: Configurar la ciberseguridad en equipos finales

Duración: 120 horas

Capacidades y criterios de evaluación:

C1: Aplicar procedimientos de instalación de sistemas de protección frente a «malware» en equipos finales («endpoint»), configurando los parámetros de protección, siguiendo unas especificaciones y procedimientos para garantizar su seguridad.

CE1.1 Determinar los parámetros de configuración del sistema operativo a modificar para el funcionamiento de una protección frente a «malware», explicando cómo se verifica su funcionamiento los pasos para validar los parámetros especificados según indique la documentación técnica.

CE1.2 Relacionar programas de utilidad incluidos en el sistema operativo que se deben configurar para el uso de una protección frente a «malware», verificando cuáles son imprescindibles para la funcionalidad que se pretende, instalándolos y configurándolos de acuerdo con especificaciones técnicas o desinstalándolos en su caso.

CE1.3 Enumerar de parámetros de seguridad relativa al «software» no deseado a configurar en un sistema de protección frente a «malware», tales como extensiones de programas y ficheros no permitidas, carpetas de especial protección, listas blancas de ficheros, actuación frente a ficheros no firmados digitalmente o con firma desconocida o caducada, describiendo su utilidad y los pasos para asociar una acción según el caso, tal como bloquear, enviar a cuarentena, permitir o aplicación de cualquier otro filtro de protección frente a «malware» y «software» no deseado.

CE1.4 Describir el proceso de configuración de eventos de notificación y alarmas en un sistema de protección frente a «malware», indicando los pasos para establecer parámetros tales como correos de notificación frente a alertas críticas y altas, envío de paquetes de notificación mediante «syslog» u otros.

CE1.5 Explicar el proceso de instalación del «software» cliente para equipos y servidores, definiendo los pasos de configuración en un sistema, y los valores a asignar en parámetros tales como versión de sistema operativo, carpetas de exclusión y/o exclusión de aplicación o programas particulares, entre otros.

CE1.6 Detallar el proceso para configurar frecuencias de escaneos activos de memoria, escaneos completos de sistemas de ficheros, actualización de políticas de seguridad y actualización de patrones de firmas en un sistema de protección frente a «malware», estableciendo las condiciones de actualización de todos los equipos.

CE1.7 Enumerar opciones anti «tampering» para la protección contra la desactivación y desinstalación del «software» cliente de protección frente a «malware» en un sistema, detallando cómo establecer parámetros de seguridad tales como contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o protección de la carpeta raíz del cliente de protección.

CE1.8 En un supuesto práctico de instalación de sistemas de protección frente a «malware», configurando los parámetros de protección, siguiendo unas especificaciones para garantizar su seguridad:

- Verificar la configuración de un sistema operativo para el funcionamiento de una protección frente a «malware», validando los parámetros que indique la documentación técnica.

- Configurar programas de utilidad incluidos en el sistema operativo, para el uso de la protección frente a «malware», previa instalación en su caso y verificando que se mantienen únicamente los imprescindibles para la funcionalidad que se pretende, de acuerdo con especificaciones técnicas.

- Definir la seguridad relativa al «software» no deseado en un sistema de protección frente a «malware», asignando parámetros tales como extensiones de programas y ficheros no permitidas, carpetas de especial protección, listas blancas de ficheros, actuación frente a ficheros no firmados digitalmente o con firma desconocida o caducada, junto con el veredicto de bloquear, enviar a cuarentena, permitir o aplicación de cualquier otro filtro de protección, entre otros, para proteger al sistema frente a «malware».

- Configurar eventos de notificación y alarmas en un sistema de protección frente a «malware», estableciendo parámetros tales como correos de notificación frente a alertas críticas y altas, envío de paquetes de notificación mediante «syslog» u otros.

- Configurar paquetes de instalación del «software» cliente para equipos y servidores se configuran en el sistema, definiendo parámetros tales como versión de sistema operativo, carpetas de exclusión y/o exclusión de aplicación o programas particulares, entre otros.

- Configurar frecuencias de escaneos activos de memoria, escaneos completos de sistemas de ficheros, actualización de políticas de seguridad y actualización de patrones de firmas en un sistema de protección frente a «malware», estableciendo las condiciones de actualización de todos los equipos.

- Configurar opciones anti «tampering» para la protección contra la desactivación y desinstalación de un «software» cliente de protección frente a «malware», estableciendo parámetros de seguridad tales como contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o protección de la carpeta raíz del cliente de protección.

- Verificar la instalación mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad, para comprobar la funcionalidad del sistema de seguridad.

- Confeccionar la documentación de los procesos realizados, siguiendo unos modelos o plantillas, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

C2: Instalar sistemas avanzados de detección y respuesta (EDR: «Endpoint Detection and Response»), configurando los parámetros de protección, siguiendo unas especificaciones y procedimientos para garantizar su seguridad.

CE2.1 Describir el procedimiento de instalación de unos paquetes de «software» cliente de protección frente a amenazas avanzadas para equipos y servidores, indicando los pasos y valores de parámetros de configuración tales como versión de sistema operativo, datos específicos de suscripción a la plataforma de nube, y datos de conexión.

CE2.2 Enumerar tácticas, técnicas y procedimientos empleados por atacantes, programas y utilidades frecuentemente utilizadas, direcciones IP de comunicación, empleo de credenciales de administradores, detallando su uso en la configuración de alertas avanzadas de detección de intrusión se definen en el sistema y describiendo los pasos para asignar un grado de severidad y configurar la notificación de los eventos detectados por una plataforma.

CE2.3 Clasificar parámetros activos de detección de amenazas avanzadas tal como frecuencias de escaneos activos de memoria, escaneos completos de sistemas de ficheros, actualización de políticas de seguridad y actualización de patrones de firmas, explicando cómo se configuran en un sistema y para múltiples equipos.

CE2.4 Enumerar opciones anti «tampering» para la protección de desactivación y desinstalación del «software» cliente de protección frente a amenazas avanzadas, describiendo su configuración y el establecimiento de parámetros de seguridad tales como contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o protección de la carpeta raíz del cliente de protección.

CE2.5 En un supuesto práctico de instalación de sistemas avanzados de detección y respuesta (EDR: «Endpoint Detection and Response»), configurando los parámetros de protección, siguiendo unas especificaciones, para garantizar su seguridad:

- Configurar en un sistema paquetes de instalación del «software» cliente de protección frente a amenazas avanzadas para equipos y servidores, definiendo parámetros tales como versión de sistema operativo, datos específicos de suscripción a la plataforma de nube, y datos de conexión.

- Definir alertas avanzadas de detección de intrusión en el sistema, estableciendo parámetros tales como tácticas, técnicas y procedimientos empleados por atacantes, programas y utilidades frecuentemente utilizadas, direcciones IP de comunicación, empleo de credenciales de administradores, entre otras, así como asignando la severidad de las alertas para la detección y notificación de los eventos detectados por la plataforma.

- Configurar unos eventos de notificación y alarmas en el sistema de protección frente a «malware», estableciendo parámetros tales como correos frente a alertas críticas y altas, envío de paquetes de notificación mediante «syslog», entre otros.

- Configurar frecuencias de escaneos activos de memoria, escaneos completos de sistemas de ficheros, actualización de políticas de seguridad y actualización de patrones de firmas en el sistema, estableciéndolas en todos los equipos.

- Configurar opciones anti «tampering» para la protección de desactivación y desinstalación del «software» cliente de protección frente a amenazas avanzadas, estableciendo parámetros de seguridad tales como contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o protección de la carpeta raíz del cliente de protección.

- Verificar la instalación, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad.

- Confeccionar la documentación de los procesos realizados, siguiendo unos modelos o plantillas, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

C3: Aplicar procedimientos de instalación de sistemas de cifrado de información en disco, configurando los parámetros relacionados, siguiendo unas especificaciones y procedimientos para garantizar su seguridad.

CE3.1 Identificar puntos de configuración del sistema operativo relativos al funcionamiento del cifrado, describiendo como comprobar y validar los parámetros relacionados según indique la documentación técnica.

CE3.2 Identificar programas de utilidad incluidos en el sistema operativo que es necesario instalar y/o configurar para el uso del cifrado, explicando cómo verificar cuáles son los imprescindibles para la funcionalidad que se pretende, de acuerdo con unas especificaciones técnicas.

CE3.3 Enumerar posibilidades para almacenamiento seguro de información, describiendo el proceso de configuración mediante la asignación de parámetros tales como tamaño, permisos de accesos, claves de protección para el almacenamiento de claves y certificados de descifrado de los clientes.

CE3.4 Describir el procedimiento para definir en el sistema unas políticas de cifrado, explicando cómo establecer parámetros tales como unidades de disco a cifrar, algoritmos de cifrado (AES, DES, entre otros), longitud de clave, secuencia de encendido de equipos, elemento de paso del cifrado (clave, certificado, pin, entre otros) o número máximo de intentos de descifrado, según cada tipo de equipo y servidor.

CE3.5 Clasificar opciones anti «tampering» de protección de desactivación y desinstalación del «software» cliente de cifrado, diferenciando sus ventajas e inconvenientes, explicando cómo se configuran en el sistema, estableciendo parámetros de seguridad tales como contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o desactivación del producto del cliente.

CE3.6 En un supuesto práctico de aplicación de procedimientos de instalación de sistemas de cifrado de información en disco, configurando los parámetros relacionados, siguiendo unas especificaciones y procedimientos para garantizar su seguridad:

- Verificar la configuración de un sistema operativo para el funcionamiento del cifrado, validando los parámetros especificados según indique la documentación técnica.

- Configurar los programas de utilidad incluidos en un sistema operativo para el uso del cifrado, previa instalación en su caso y verificando que son únicamente los imprescindibles para la funcionalidad que se pretende, de acuerdo con especificaciones técnicas.

- Definir un almacenamiento seguro de información, configurándolo mediante la asignación de parámetros tales como tamaño, permisos de accesos, claves de protección para el almacenamiento de claves y certificados de descifrado de los clientes.

- Definir una relación de políticas de cifrado de información en el sistema, estableciendo parámetros tales como unidades de disco a cifrar, algoritmos de cifrado (AES, DES, entre otros), longitud de clave, secuencia de encendido de equipos, elemento de paso del cifrado (clave, certificado, pin, entre otros) o número máximo de intentos de descifrado, según cada tipo de equipo y servidor.

- Configurar en el sistema opciones anti «tampering» de protección de desactivación y desinstalación del «software» cliente de cifrado, estableciendo parámetros de seguridad tales como contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o desactivación del producto del cliente.

- Verificar la instalación, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad.

- Confeccionar la documentación de los procesos realizados, siguiendo unos modelos y plantillas, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

Capacidades cuya adquisición debe ser completada en un entorno real de trabajo:

C1 respecto a CE1.8; C2 respecto a CE2.5 y C3 respecto a CE3.6.

Otras capacidades:

Aplicar las instrucciones de trabajo de manera organizada, precisa y meticulosa.

Comprender y valorar las motivaciones y consecuencias del trabajo bien realizado.

Finalizar el trabajo atendiendo a criterios de idoneidad, rapidez, economía y eficacia.

Mantener una actitud asertiva, empática y conciliadora con los demás demostrando cordialidad y amabilidad en el trato.

Aplicar de forma efectiva el principio de igualdad de trato y no discriminación en las condiciones de trabajo entre mujeres y hombres.

Contenidos:

1. Configuración de la seguridad en sistemas operativos

Configuración del sistema operativo para el funcionamiento de protección frente a «malware», sistemas avanzados de detección y respuesta y sistemas de cifrado de información en disco. Parámetros. Configuración de programas de utilidad incluidos en el sistema operativo para el uso de una protección frente a «malware», sistemas avanzados de detección y respuesta y sistemas de cifrado de información en disco.

2. Sistemas de protección frente a «malware»

Sistema de protección frente a «malware». Parámetros de configuración: extensiones de programas y ficheros no permitidas, carpetas de especial protección, listas blancas de ficheros, actuación frente a ficheros no firmados digitalmente o con firma desconocida o caducada, entre otros. Acciones asociadas: bloquear, enviar a cuarentena, permitir o aplicación de cualquier otro filtro de protección, entre otros. Eventos de notificación y alarmas: correos de notificación frente a alertas críticas y altas, envío de paquetes de notificación mediante «syslog» u otros. Instalación del «software» cliente para equipos y servidores. Parámetros: versión de sistema operativo, carpetas de exclusión y/o exclusión de aplicación o programas particulares, entre otros. Parámetros activos de detección de «malware»: frecuencias de escaneos activos de memoria, escaneos completos de sistemas de ficheros, actualización de políticas de seguridad y actualización de patrones de firmas. Condiciones de actualización de todos los equipos. Opciones anti «tampering» para la protección contra la desactivación y desinstalación del «software» cliente de protección frente a «malware» en un sistema. Parámetros: contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o protección de la carpeta raíz del cliente de protección.

3. Sistemas avanzados de detección y respuesta (EDR: «Endpoint Detection and Response»)

Instalación de paquetes de «software» cliente de protección frente a amenazas avanzadas para equipos y servidores. Parámetros: versión de sistema operativo, datos específicos de suscripción a la plataforma de nube, y datos de conexión entre otros. Tácticas, técnicas y procedimientos empleados por atacantes, programas y utilidades frecuentemente utilizadas, direcciones IP de comunicación, empleo de credenciales de administradores. Configuración de alertas avanzadas de detección de intrusión. Parámetros activos de detección de amenazas avanzadas: frecuencias de escaneos activos de memoria, escaneos completos de sistemas de ficheros, actualización de políticas de seguridad y actualización de patrones de firmas. Opciones anti «tampering» para la protección de desactivación y desinstalación del «software» cliente de protección frente a amenazas avanzadas. Parámetros: contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o protección de la carpeta raíz del cliente de protección. Sistemas XDR («Extended Detection and Response»).

4. Sistemas de cifrado de información en disco

Almacenamiento seguro de información. Configuración de sistemas de cifrado. Parámetros: tamaño, permisos de accesos, claves de protección para el almacenamiento de claves y certificados de descifrado de los clientes, entre otros. Definición de políticas de cifrado. Establecimiento de unidades de disco a cifrar, algoritmos de cifrado (AES, DES, entre otros), longitud de clave, secuencia de encendido de equipos, elemento de paso del cifrado (clave, certificado, pin, entre otros) o número máximo de intentos de descifrado, según cada tipo de equipo y servidor. Opciones anti «tampering» de protección de desactivación y desinstalación del «software» cliente de cifrado. Parámetros: contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o desactivación del producto de los clientes.

Parámetros de contexto de la formación:

Espacios e instalaciones:

Los talleres e instalaciones darán respuesta a las necesidades formativas de acuerdo con el contexto profesional establecido en la unidad de competencia asociada, teniendo en cuenta la normativa aplicable del sector productivo, prevención de riesgos laborales, accesibilidad universal, igualdad de género y protección medioambiental. Se considerará con carácter orientativo como espacios de uso:

• Instalación de 2 m² por alumno o alumna.

Perfil profesional del formador o formadora:

1. Dominio de los conocimientos y las técnicas relacionados con la configuración de la ciberseguridad en equipos finales, que se acreditará simultáneamente mediante las dos formas siguientes:

• Formación académica de nivel 2 (Marco Español de Cualificaciones para la Educación Superior) o de otras de superior nivel relacionadas con el campo profesional.

• Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo.

2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.

MÓDULO FORMATIVO 4: CONFIGURACIÓN DE LA SEGURIDAD EN REDES DE COMUNICACIONES Y SISTEMAS DE CORREO ELECTRÓNICO

Nivel: 2

Código: MF2797_2

Asociado a la UC: Configurar la seguridad en redes de comunicaciones y sistemas de correo electrónico

Duración: 180 horas

Capacidades y criterios de evaluación:

C1: Aplicar procedimientos de instalación de un sistema de cortafuegos, configurando los parámetros relacionados, siguiendo unas especificaciones y procedimientos, para garantizar la seguridad de una red.

CE1.1 Diferenciar zonas de seguridad en redes, describiendo cómo asociarlas a los interfaces de red y los pasos para establecer una zona de menor seguridad, generalmente conectada a Internet, una zona de mayor seguridad, una zona desmilitarizada y el resto de zonas.

CE1.2 Describir el procedimiento de aplicación de una política de seguridad relativa a flujos de conexiones permitidas entre redes y subredes sobre las zonas de seguridad, explicando los pasos para configurar elementos tales como:

- Establecer unos flujos de conexiones iniciados desde redes de mayor seguridad hacia redes de menor seguridad.

- Establecer los flujos de conexiones hacia redes con vulnerabilidades intencionadas «honeynets».

- Bloquear flujos de conexiones iniciados desde redes de menor seguridad a redes de mayor seguridad que no estén explícitamente permitidas.

- Aplicar el filtrado en un cortafuegos entre las zonas de seguridad, estableciendo las direcciones IP y puertos permitidos y no permitidos.

CE1.3 Explicar el proceso de configuración sobre los cortafuegos de una relación de políticas de filtrado entre zonas de seguridad, describiendo el establecimiento de direcciones IP y puertos permitidos y no permitidos entre las zonas de diferente tipo.

CE1.4 Explicar el proceso de configuración sobre los cortafuegos de una relación de políticas de filtrado de tráfico entre las zonas de seguridad, detallando las posibilidades de parametrización de reglas y firmas de protección específicas frente a ataques conocidos entre las diferentes zonas, tales como «Port enumeration», «TCP Split handshake», «TCP SYN flood», entre otros.

CE1.5 Detallar el proceso de configuración de eventos de notificación y alarmas en un cortafuegos, describiendo el establecimiento de parámetros tales como correos de notificación frente a alertas críticas y altas y/o envío de paquetes de notificación mediante «syslog», entre otros.

CE1.6 En un supuesto práctico de aplicación de procedimientos de instalación de un sistema de cortafuegos, configurando los parámetros relacionados, siguiendo unas especificaciones y procedimientos, para garantizar la seguridad de una red:

- Asociar unas zonas de seguridad a interfaces de red, estableciendo la zona de menor seguridad, generalmente conectada a Internet, la zona de mayor seguridad, la zona desmilitarizada y el resto de zonas.

- Aplicar una política de seguridad relativa a flujos de conexiones permitidas entre redes y subredes sobre las zonas de seguridad, configurando acciones tales como permitir los flujos de conexiones iniciados desde redes de mayor seguridad hacia redes de menor seguridad, Establecer los flujos de conexiones hacia redes con vulnerabilidades intencionadas «honeynets». bloquear los flujos de conexiones iniciados desde redes de menor seguridad a redes de mayor seguridad que no estén explícitamente permitidas y aplicar el filtrado en el cortafuegos entre las zonas de seguridad, estableciendo las direcciones IP y puertos permitidos y no permitidos.

- Aplicar una relación de políticas de filtrado entre las zonas de seguridad sobre los cortafuegos, estableciendo las direcciones IP y puertos permitidos y no permitidos entre las zonas de diferente tipo.

- Aplicar sobre los cortafuegos una relación de políticas de filtrado de tráfico entre las zonas de seguridad, estableciendo las reglas y firmas de protección específicas frente a ataques conocidos entre las zonas, tales como «Port enumeration», «TCP Split handshake», «TCP SYN flood», entre otros.

- Configurar en el cortafuegos eventos de notificación y alarmas, estableciendo parámetros tales como correos de notificación frente a alertas críticas y altas y/o envío de paquetes de notificación mediante «syslog», entre otros.

- Verificar la instalación, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad.

- Confeccionar la documentación de los procesos realizados, siguiendo unos modelos y plantillas, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

C2: Aplicar procedimientos de instalación de sistemas de detección y prevención de intrusiones (IDS/IPS), configurando parámetros relacionados, siguiendo unas especificaciones y procedimientos, para garantizar la seguridad de un sistema de comunicaciones.

CE2.1 Detallar el proceso de conexión de cables de entrada y salida a los interfaces de un IDS/IPS de acuerdo a unas especificaciones técnicas, explicando los pasos a seguir para posibilitar la inspección del tráfico de red, asociando unas zonas de seguridad, estableciendo la zona de menor seguridad, generalmente conectada a Internet, la zona de mayor seguridad, la zona desmilitarizada y el resto de zonas.

CE2.2 Explicar el procedimiento para configurar firmas de detección de ataques en el sistema IDS/IPS, habilitándolas de acuerdo con las especificaciones técnicas, indicando cómo establecer las acciones a realizar por el sistema IDS para cada regla relativa a la notificación y/o bloqueo de las comunicaciones y la configuración de la periodicidad de actualización de dichas firmas.

CE2.3 Describir el funcionamiento de un sistema señuelo («honeypot»), explicando cómo se configuran para establecer aplicaciones y servicios trampa atractivos ante ataques, recopilando información sobre métodos y comportamientos.

CE2.4 Definir reglas de detección de ataques por comportamiento, describiendo los procesos de configuración para habilitarlas en el sistema IDS/IPS, estableciendo las acciones a realizar por el sistema IDS para cada regla relativa a la notificación y/o bloqueo de las comunicaciones.

CE2.5 En un supuesto práctico de aplicación de procedimientos de instalación de sistemas de detección y prevención de intrusiones (IDS/IPS), configurando los parámetros relacionados, siguiendo unas especificaciones y procedimientos, para garantizar su seguridad de un sistema:

- Los cables de red de entrada y salida de datos se conectan a cada uno de los interfaces del IDS/IPS de acuerdo a especificaciones técnicas y organizativas, para posibilitar la inspección del tráfico de red.

- Asociar zonas de seguridad a los interfaces de red, estableciendo la zona de menor seguridad, generalmente conectada a Internet, la zona de mayor seguridad, la zona desmilitarizada y el resto de zonas.

- Configurar firmas de detección de ataques, habilitándolas en el sistema IDS/IPS de acuerdo con las especificaciones técnicas y organizativas, estableciendo las acciones a realizar por el sistema IDS para cada regla relativa a la notificación y/o bloqueo de las comunicaciones.

- Actualizar las firmas de detección de ataques del sistema IDS/IPS periódicamente, instalando la versión más reciente.

- Configurar unas reglas de detección de ataques por comportamiento, habilitándolas en el sistema IDS/IPS de acuerdo a las especificaciones técnicas, estableciendo las acciones a realizar por el sistema IDS para cada regla relativa a la notificación y/o bloqueo de las comunicaciones, para la protección de las redes de comunicaciones.

- Verificar la instalación, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad.

- Confeccionar la documentación de los procesos realizados, siguiendo unos modelos y plantillas, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

C3: Aplicar procedimientos de instalación de sistemas de filtrado de navegación, configurando parámetros relacionados, siguiendo unas especificaciones y procedimientos para garantizar la seguridad de las comunicaciones.

CE3.1 Describir el procedimiento de configuración de unas políticas de acceso a la navegación en un sistema de filtrado, explicando cómo se establecen las redes internas desde las que se permiten la navegación, aquellas desde las que no se permite y aquellas desde las que se permite bajo unas condiciones determinadas.

CE3.2 Explicar el proceso de configuración de unas políticas de acceso de categorías de contenidos web en un sistema de filtrado, describiendo los pasos para establecer aquellas categorías que son permitidas, aquellas que no son permitidas y aquellas que se permiten con cuota de acceso para la protección de la navegación web.

CE3.3 Clasificar perfiles de acceso de navegación, detallando cómo se configuran para cada usuario y nodo de comunicación en un sistema, definiendo para cada uno de ellos las políticas de acceso de navegación, y los usuarios o direcciones IP que se deberán aplicar.

CE3.4 En un supuesto práctico de aplicación de procedimientos de instalación de sistemas de filtrado de navegación, configurando parámetros relacionados, siguiendo unas especificaciones y procedimientos para garantizar la seguridad de las comunicaciones:

- Configurar una política de acceso a la navegación, estableciendo las redes internas desde las que se permiten la navegación, aquellas desde las que no se permite y aquellas desde las que se permite bajo unas condiciones determinadas, para la protección de las redes.

- Configurar una política de acceso de categorías de contenidos web, estableciendo aquellas categorías que son permitidas, aquellas que no son permitidas y aquellas que se permiten con cuota de acceso para la protección de la navegación web.

- Configurar unos perfiles de acceso de navegación para cada usuario y nodo de comunicación, definiendo para cada uno de ellos las políticas de acceso de navegación, y los usuarios o direcciones IP que se deberán aplicar.

- Verificar la instalación, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad.

- Confeccionar la documentación de los procesos realizados se confecciona, siguiendo unos modelos y plantillas, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

C4: Aplicar procedimientos de instalación de sistemas de gestión de eventos de seguridad (SIEM), configurando parámetros relacionados, siguiendo unas especificaciones y procedimientos, para garantizar la seguridad de un sistema.

CE4.1 Identificar los puntos de configuración de un sistema operativo para el funcionamiento de un SIEM, detallando el proceso de validación de los parámetros especificados según la documentación técnica.

CE4.2 Reconocer los programas de utilidad incluidos en el sistema operativo que se requieren para el uso de los SIEM, desinstalándolos en caso contrario, detallando cómo configurarlos de acuerdo con especificaciones técnicas.

CE4.3 Enumerar fuentes de información, tal como sistema de protección contra el «malware», cortafuegos, sistemas de detección de intrusión, entre otros, para su registro en la herramienta, indicando el proceso de configuración en el SIEM, describiendo las reglas de «parseado» y normalización de eventos para cada tipo de fuente de acuerdo a las especificaciones técnicas específicas del fabricante para cada fuente y configurando campos tales como tipo de evento, dirección IP, usuario, entre otros.

CE4.4 Describir la estructura de las reglas de agregado y correlación en el sistema de detección de alertas de un SIEM, explicando el proceso de configuración para cada caso de uso, asignando parámetros tales como ventana de agregación dirección IP u origen, usuario, tipo de evento, entre otros.

CE4.5 Explicar el procedimiento de configuración de reglas de generación de alertas para cada caso de uso en el sistema de detección de alertas de un SIEM, asignando parámetros tales como severidad, tipo de alerta, sistemas afectados, fecha y hora, entre otros, para la posterior notificación y tratamiento de la alerta.

CE4.6 Detallar el procedimiento para configurar eventos de notificación de alertas en el SIEM, indicando los pasos para establecer parámetros para cada tipo de alerta y severidad, tales como correos de notificación frente a apertura de tiques en sistemas de gestión de la demanda u otros medios o sistemas válidos, para la notificación automatizada de eventos.

CE4.7 En un supuesto práctico de aplicación de procedimientos de instalación de sistemas de gestión de eventos de seguridad (SIEM), configurando parámetros relacionados, siguiendo unas especificaciones y procedimientos, para garantizar la seguridad de un sistema:

- Verificar la configuración de un sistema operativo para el funcionamiento de los SIEM, validando los parámetros especificados según indique la documentación técnica.

- Configurar programas de utilidad incluidos en el sistema operativo para el uso de los SIEM, previa instalación en su caso y verificando que son únicamente los imprescindibles para la funcionalidad que se pretende, de acuerdo con especificaciones técnicas.

- Configurar sistemas de recolección de información en el SIEM, especificando el tipo de fuente de información, tal como sistema de protección contra el «malware», cortafuegos, sistemas de detección de intrusión, entre otros, para su registro en la herramienta.

- Configurar unas reglas de «parseado» y normalización de eventos para cada tipo de fuente, de acuerdo a las especificaciones técnicas específicas del fabricante para cada fuente, configurando campos tales como tipo de evento, dirección IP, usuario, entre otros.

- Configurar unas reglas de agregado y correlación para cada caso de uso, asignando parámetros tales como ventana de agregación dirección IP u origen, usuario, tipo de evento, entre otros, para el sistema de detección de alertas del SIEM.

- Configurar unas reglas de generación de alertas para cada caso de uso, asignando parámetros tales como severidad, tipo de alerta, sistemas afectados, fecha y hora, entre otros, para la posterior notificación y tratamiento de la alerta.

- Configurar en el SIEM unos eventos de notificación de alertas, estableciendo parámetros para cada tipo de alerta y severidad, tales como correos de notificación frente a apertura de tiques en sistemas de gestión de la demanda u otros medios o sistemas válidos, para la notificación automatizada de eventos.

- Verificar la instalación, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad.

- Confeccionar la documentación de los procesos realizados, siguiendo unos modelos y plantillas, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

C5: Aplicar procedimientos de configuración del «software» de base y aplicaciones de un sistema informático para la protección del correo electrónico, verificando su funcionalidad y comprobando la seguridad, siguiendo unas especificaciones y procedimientos para la protección del sistema.

CE5.1 Explicar el procedimiento de verificación de la configuración del sistema operativo, indicando cómo comprobar su funcionamiento y los parámetros específicos que se recojan en la documentación técnica del producto para la instalación y configuración de la protección del correo electrónico.

CE5.2 Enumerar programas de utilidad disponibles en un sistema operativo, determinando cuáles serían los mínimos a instalar para determinadas funciones requeridas, describiendo los pasos para su configuración con los parámetros que se indique en la documentación o instrucciones al efecto.

CE5.3 Describir perfiles, privilegios y el proceso de asignación a usuarios para el funcionamiento del sistema, según los principios de «mínimo privilegio» y «mínimo conocimiento» o «necesidad de saber» («need-to-know») y de acuerdo a especificaciones técnicas.

CE5.4 Comprender el funcionamiento de los sistemas de encriptado de comunicaciones y correo electrónico, describiendo el proceso de instalación y configuración de claves y certificados.

CE5.5 Diferenciar pruebas de análisis del rendimiento, funcionales y de seguridad, para comprobar la funcionalidad del sistema de seguridad, detallando el procedimiento de aplicación en cada caso.

CE5.6 En un supuesto práctico de aplicación de procedimientos de configuración del «software» de base y aplicaciones de un sistema informático, verificando su funcionalidad y comprobando la seguridad, siguiendo unas especificaciones y procedimientos:

- Verificar la configuración de un sistema operativo para el funcionamiento de la protección del correo electrónico, comprobando los parámetros específicos que se indiquen en la documentación técnica del producto.

- Instalar unos programas de utilidad disponibles en el sistema operativo, verificando que son los mínimos que se necesitan para las funciones requeridas, configurándolos para su uso con los parámetros que se indique en la documentación o instrucciones de configuración.

- Crear unos usuarios imprescindibles para el funcionamiento del sistema, configurando el mínimo conjunto de privilegios para cada uno, de acuerdo a las especificaciones técnicas.

- Verificar la instalación, mediante pruebas de análisis del rendimiento, funcionales y de seguridad, para comprobar la funcionalidad del sistema de seguridad.

- Confeccionar la documentación de los procesos realizados, siguiendo unos modelos o plantillas, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

C6: Aplicar procesos de instalación de sistemas perimetrales de filtrado de correo electrónico, configurando los parámetros y acciones relacionados con su seguridad, según unas especificaciones y procedimientos para la protección del sistema de correo.

CE6.1 Enumerar sistemas de consulta de reputación de dominios y acciones de filtrado de correo, describiendo cómo establecer las fuentes sobre las que se realizarán las consultas, así como las acciones a tomar por el sistema de filtrado, tales como permitir, enviar a cuarentena, etiquetar o eliminar el correo electrónico recibido.

CE6.2 Describir información detallada que se requiere para la confección de los registros DNS, explicando cómo localizarla, tal como:

- Relación de dominios desde los que se enviara el correo electrónico.

- Direcciones IP públicas de los sistemas de correo electrónico con flujo saliente.

- Configuración de la política SPF («Sender Policy Framework»).

- Relación de dominios de correo electrónico, y clave pública DKIM («Domainkey Identified Mail») asociada.

- Publicación de política del dominio en entradas DNS de DMARC («Domain-based Message Authentication, Reporting and Conformance»).

CE6.3 Explicar los mecanismos de configuración de umbrales de valoración de correos electrónicos para la determinación de correo sospechoso y no deseado, indicando cómo se comprueban, y cómo se verifica que son aplicados sobre los sistemas de protección de correo electrónico.

CE6.4 Detallar el proceso de configuración de unos sistemas de protección de correo electrónico a relación de dominios, «emails» y ficheros adjuntos que deben de tener un tratamiento especial en relación a la seguridad, describiendo cómo se asignan acciones para cada elemento relacionado, tales como como enviar a cuarentena, eliminar o etiquetar correo como sospechoso.

CE6.5 Interpretar filtros de análisis semántico para la detección de contenido no deseado en el correo electrónico, describiendo el proceso de definición de acciones para cada uno, tales como enviar a cuarentena, eliminar o etiquetar correo como sospechoso.

CE6.6 Describir un sistema de notificación de eventos y alertas frente a correos potencialmente peligrosos, indicando cómo configurar, entre otros, el servidor y el «email» de notificación, para asegurar la comunicación de alertas del sistema a un hipotético equipo responsable de la gestión del incidente.

CE6.7 En un supuesto práctico de aplicación de procesos de instalación de sistemas perimetrales de filtrado de correo electrónico, configurando los parámetros y acciones relacionados con su seguridad, según unas especificaciones y procedimientos:

- Configurar unos sistemas de consulta de reputación de dominios y las acciones de filtrado de correo, estableciendo las fuentes sobre las que se realizarán las consultas, así como las acciones a tomar por el sistema de filtrado, tales como permitir, enviar a cuarentena, etiquetar o eliminar el correo electrónico recibido.

- Relacionar la información que se requiere para la confección de unos registros DNS, detallando los valores de los parámetros para su implementación.

- Comprobar umbrales de valoración de unos correos electrónicos para la determinación de correo sospechoso y no deseado, verificando que son aplicados sobre los sistemas de protección de correo electrónico.

- Configurar un sistema de protección para una relación de dominios, «emails» y ficheros adjuntos que deben de tener un tratamiento especial, asignando acciones para cada elemento relacionado, tales como como enviar a cuarentena, eliminar o etiquetar correo como sospechoso.

- Definir filtros de análisis semántico para la detección de contenido no deseado sobre los sistemas de protección de correo electrónico, asignando acciones para cada uno de estos tales como enviar a cuarentena, eliminar o etiquetar correo como sospechoso.

- Definir un sistema de notificación de eventos y alertas frente a correos potencialmente peligrosos, configurando, entre otros, el servidor y el «email» de notificación, para asegurar la comunicación de alertas del sistema a un hipotético equipo responsable de la gestión del incidente.

- Confeccionar la documentación de los procesos realizados, siguiendo unos modelos o plantillas, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

C7: Aplicar procedimientos de instalación de sistemas perimetrales de prevención de fuga de información en el correo electrónico, configurándolos según unas especificaciones y procedimientos para garantizar su seguridad.

CE7.1 Clasificar políticas de bloqueo de contenido sobre los sistemas de protección de correo electrónico, tales como bloquear, poner en cuarentena o generar una notificación de violación de la política, describiendo los pasos para asignarlas a cada tipo de fichero o conjunto de información.

CE7.2 Describir el procedimiento de configuración de nivel de acceso de usuarios encargados de los análisis de investigación de los casos, indicando los pasos para establecer ese nivel de acceso a la información y la potestad de liberar, eliminar o retener los correos electrónicos.

CE7.3 Reconocer los medios y sistemas de notificación de violación de las políticas de fuga de información en un sistema, explicando cómo se configuran y cómo se verifica su funcionamiento, de acuerdo a las especificaciones técnicas.

CE7.4 Enumerar tipos de pruebas tales como pruebas de análisis del rendimiento, funcionales y de seguridad, describiendo los pasos para verificar y comprobar la funcionalidad del sistema de seguridad.

CE7.5 En un supuesto práctico de aplicación de procedimientos de instalación de sistemas perimetrales de prevención de fuga de información en el correo electrónico, configurándolos según unas especificaciones y procedimientos para garantizar su seguridad:

- Aplicar una relación de políticas de bloqueo de contenido sobre los sistemas de protección de correo electrónico, proporcionando para cada tipo de fichero o conjunto de información, el veredicto de bloquear, poner en cuarentena o notificar una violación de la política al usuario.

- Configurar unos usuarios encargados de los análisis de investigación de los casos, definiendo para cada uno de ellos el nivel de acceso a la información y la potestad de liberar, eliminar o retener los correos electrónicos.

- Configurar en el sistema unos medios y sistemas de notificación de violación de las políticas de fuga de información, verificando su funcionamiento, de acuerdo a las especificaciones técnicas.

- Verificar la instalación, mediante pruebas de análisis del rendimiento, funcionales y de seguridad, para comprobar la funcionalidad del sistema de seguridad.

- Confeccionar la documentación de los procesos realizados, siguiendo unos modelos o plantillas, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

Capacidades cuya adquisición debe ser completada en un entorno real de trabajo:

C1 respecto a CE1.6; C2 respecto a CE2.5; C3 respecto a CE3.4; C4 respecto a CE4.7; C5 respecto a CE5.6; C6 respecto a CE6.7 y C7 respecto a CE7.5.

Otras capacidades:

Aplicar las instrucciones de trabajo de manera organizada, precisa y meticulosa.

Comprender y valorar las motivaciones y consecuencias del trabajo bien realizado.

Finalizar el trabajo atendiendo a criterios de idoneidad, rapidez, economía y eficacia.

Mantener una actitud asertiva, empática y conciliadora con los demás demostrando cordialidad y amabilidad en el trato.

Aplicar de forma efectiva el principio de igualdad de trato y no discriminación en las condiciones de trabajo entre mujeres y hombres.

Contenidos:

1. Instalación de un sistema de cortafuegos

Zonas de seguridad en redes: zona de menor seguridad, zona de mayor seguridad, zona desmilitarizada y el resto de zonas. Asociación a interfaces de red. Flujos de conexiones permitidas entre redes y subredes sobre las zonas de seguridad. Políticas de seguridad. Acciones de bloqueo. Redes con vulnerabilidades intencionadas «honeynets». Establecimiento de flujos de conexión. Configuración del filtrado entre zonas en cortafuegos. Configuración de filtrado de tráfico entre las zonas de seguridad. Parametrización de reglas y firmas de protección específicas frente a ataques conocidos entre las zonas, tales como «Port enumeration», «TCP Split handshake», «TCP SYN flood», entre otros. Configuración de eventos de notificación y alarmas en un cortafuegos.

2. Instalación de sistemas de detección y prevención de intrusiones (IDS/IPS)

Conexión de cables de entrada y salida a los interfaces de un IDS/IPS según zonas de seguridad. Sistemas señuelo («Honeypot»). Configuración de firmas de detección de ataques en el sistema IDS/IPS. Reglas y acciones. Periodicidad de actualización de firmas. Detección de ataques por comportamiento. Reglas y acciones a realizar.

3. Instalación de sistemas de filtrado de navegación

Configuración del sistema de filtrado. Redes internas y permisos de navegación. Condiciones. Políticas de acceso de categorías de contenidos web en un sistema de filtrado. Cuota de acceso. Clasificación de perfiles de acceso de navegación. Configuración en el sistema de usuarios y nodos de comunicación según políticas de acceso de navegación. «Proxies» transparentes.

4. Instalación de sistemas de gestión de eventos de seguridad (SIEM)

Configuración de sistemas operativos para el funcionamiento de un SIEM. Configuración de programas de utilidad incluidos en el sistema operativo para el uso de los SIEM. Fuentes de información a registrar en el SIEM: sistema de protección contra el «malware», cortafuegos, sistemas de detección de intrusión, entre otros. Reglas de «parseado» y normalización de eventos para cada tipo de fuente. Configuración de campos tales como tipo de evento, dirección IP, usuario, entre otros. Reglas de agregado y correlación en el sistema de detección de alertas de un SIEM. Parámetros: ventana de agregación dirección IP u origen, usuario, tipo de evento, entre otros. Reglas de generación de alertas para cada caso de uso en el sistema de detección de alertas de un SIEM. Parámetros: severidad, tipo de alerta, sistemas afectados, fecha y hora, entre otros. Eventos de notificación de alertas en el SIEM. Notificación automatizada de eventos.

5. Configuración del «software» de base y aplicaciones para la protección del correo electrónico

Verificación de la configuración de sistemas operativos. Utilidades disponibles en un sistema operativo. Instalación/desinstalación y configuración según criterios de seguridad. Usuarios. Perfiles y privilegios. Principios de «mínimo privilegio» y «mínimo conocimiento» o «necesidad de saber» («need-to-know»). Encriptado de comunicaciones y correo electrónico. Certificados. Encriptado simétrico y asimétrico. Pruebas del sistema. Análisis del rendimiento, pruebas funcionales y pruebas de seguridad.

6. Sistemas perimetrales de filtrado de correo electrónico