MENENDEZ ARANTES, SILVIA CLARA
Este libro tiene como objetivo que el lector comprenda de una forma sencilla y amena cuáles son los procedimientos de una AuditorÃa Informática. El lector aprenderá a entender sus fases, sus metodologÃas y las herramientas que le ayudarán en el proceso de los diferentes tipos de auditorÃas, asà como conocer leyes, normas y procedimientos de buenas prácticas a tener en cuenta a la hora de realizarcualquier tipo de auditorÃa, el análisis y la gestión de riesgos.Se introduce al lector en los conceptos y definiciones básicas de una auditorÃa, en metodologÃas como OSSTMM, OSINT, OWISAM, OWASP, PTES, en losconceptos y metodologÃas de un análisis de riesgos. Asà mismo, se exponen diferentes herramientas, entre otras: OSINT: inteligencia de fuentes abiertas NMAP: escaneo de puertos WIRESHARK: sniffer/analizador de protocolos NESSUS: escáner de vulnerabilidades Firewall WindowsEl contenido del libro se estructura y distribuye en los siguientes temas: Auditorias, fases, informes, auditorÃa de Hacking ético, metodologÃas. Aplicación de la LOPD. Análisis de riesgos, vulnerabilidades, amenazas y g
