Ponte en Contacto
 Duración 21 horas

Temario del curso

Fundamentos de la ingeniería de detección

  • Conceptos y responsabilidades principales
  • Ciclo de vida de la ingeniería de detección
  • Herramientas clave y fuentes de telemetría

Comprensión de las fuentes de registros

  • Registros de puntos finales y artefactos de eventos
  • Tráfico de red y datos de flujo
  • Registros de nube y proveedores de identidad

Inteligencia de amenazas para la detección

  • Tipos de inteligencia de amenazas
  • Uso de la inteligencia de amenazas para informar el diseño de detecciones
  • Correlación de amenazas con fuentes de registros relevantes

Creación de reglas de detección efectivas

  • Lógica de reglas y estructuras de patrones
  • Detección de actividad basada en comportamiento frente a la basada en firmas
  • Uso de reglas Sigma, Elastic y SO

Ajuste y optimización de alertas

  • Minimización de falsos positivos
  • Refinamiento iterativo de reglas
  • Comprensión del contexto y los umbrales de las alertas

Técnicas de investigación

  • Validación de detecciones
  • Rotación entre fuentes de datos (pivoting)
  • Documentación de hallazgos y notas de investigación

Operacionalización de detecciones

  • Control de versiones y gestión de cambios
  • Despliegue de reglas en sistemas de producción
  • Monitoreo del rendimiento de las reglas con el tiempo

Conceptos avanzados para ingenieros júnior

  • Conformidad con MITRE ATT&CK
  • Normalización y análisis de datos
  • Oportunidades de automatización en los flujos de trabajo de detección

Resumen y próximos pasos

Requerimientos

  • Comprensión de los conceptos básicos de redes
  • Experiencia en el uso de sistemas operativos como Windows o Linux
  • Familiaridad con la terminología fundamental de ciberseguridad

Audiencia

  • Analistas junior interesados en el monitoreo de seguridad
  • Nuevos miembros del equipo de SOC
  • Profesionales de TI que se están incorporando a la ingeniería de detección

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas