1. Introducción a la seguridad de la información y ciberseguridad
Introducción a la seguridad TI
Conceptos básicos de seguridad de la información
Categorías de amenazas y vulnerabilidades
Riesgos y ataques
Seguridad TI y ciberseguridad
Roles y responsabilidades en seguridad de la información
Panorama actual de las amenazas cibernéticas
Resumen

2. Fundamentos del sistema de detección de intrusiones (IDS)
Qué es un IDS
Tipos de IDS: Host-Based vs Network-Based
Facilidades y limitaciones de los IDS
Qué es un IPS
Comparación IDS vs IPS
Soluciones comerciales de IPS e IDS
Resumen

3. Introducción a Snort
Qué es Snort y su historia
Características y funcionalidades de Snort
Casos de uso de Snort
Requisitos para la instalación
Instalación de Snort
Resumen

4. Instalación de Snort
Despliegue entorno con Snort y VirtualBox
Configuración del entorno virtualizado
Instalación de Snort en GNU/Linux
Instalación de Snort en Ubuntu 24.04 LTS
Configuración básica de Snort
Configuración avanzada de Snort
Integración con herramientas complementarias
Resumen

5. Configuración avanzada de Snort
Gestión de reglas en Snort
Escritura de reglas en Snort
Formato avanzado de reglas
Plugins de Snort
Optimización y tuning de Snort
Solución de problemas comunes
Falsos positivos
Resumen

6. Análisis y respuesta ante incidentes
Introducción a las vulnerabilidades en sistemas y redes
Principales vulnerabilidades en entornos de TI
Riesgos y amenazas en entornos TI
Configuración de Snort para generar alertas
Monitorización de alertas
Estrategias de mitigación de vulnerabilidades
Procedimientos de respuesta ante incidentes
Casos prácticos: Análisis de ataques
Documentación y reportes
Resumen

7. Mantenimiento y mejora continua del IDS
Actualización de firmas y reglas
Automatización de tareas y scripting
Evaluación y mejora continua
Laboratorio
Estudio de casos de éxito
IDS/IPS: Alternativas a Snort
Resumen