Contacta con nosotros

Temario del curso

Introducción a las operaciones del Equipo Azul

  • Resumen del Equipo Azul y su rol en la ciberseguridad
  • Comprensión de superficies de ataque y paisajes de amenazas
  • Introducción a marcos de seguridad (MITRE ATT&CK, NIST, CIS)

Gestión de Información y Eventos de Seguridad (SIEM)

  • Introducción al SIEM y la gestión de registros
  • Configuración y ajuste de herramientas SIEM
  • Análisis de registros de seguridad y detección de anomalías

Análisis de Tráfico de Red

  • Comprensión del tráfico de red y análisis de paquetes
  • Uso de Wireshark para inspección de paquetes
  • Detección de intrusiones de red y actividad sospechosa

Inteligencia sobre Amenazas e Indicadores de Compromiso (IoC)

  • Introducción a la inteligencia sobre amenazas
  • Identificación y análisis de IoCs
  • Técnicas de caza de amenazas y mejores prácticas

Detección y Respuesta a Incidentes

  • Ciclo de vida de respuesta a incidentes y marcos
  • Análisis de incidentes de seguridad y estrategias de contención
  • Fundamentos de investigación forense y análisis de malware

Centro de Operaciones de Seguridad (SOC) y Mejores Prácticas

  • Comprensión de la estructura y flujos de trabajo del SOC
  • Automatización de operaciones de seguridad con scripts y playbooks
  • Colaboración del Equipo Azul con ejercicios del Equipo Rojo y Equipo Morado

Resumen y Próximos Pasos

Requerimientos

  • Conocimiento básico de conceptos de ciberseguridad
  • Familiaridad con los fundamentos de las redes (TCP/IP, firewalls, IDS/IPS)
  • Experiencia con sistemas operativos Linux y Windows

Audiencia

  • Analistas de seguridad
  • Administradores de TI
  • Profesionales de ciberseguridad
  • Defensores de redes
 21 Horas

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas