Ponte en Contacto

Temario del curso

Introducción a las operaciones del equipo azul

  • Visión general del equipo azul y su rol en la ciberseguridad.
  • Comprensión de las superficies de ataque y el panorama de amenazas.
  • Introducción a marcos de seguridad (MITRE ATT&CK, NIST, CIS).

Gestión de información y eventos de seguridad (SIEM)

  • Introducción al SIEM y la gestión de registros.
  • Configuración e implementación de herramientas SIEM.
  • Análisis de registros de seguridad y detección de anomalías.

Análisis de tráfico de red

  • Comprensión del tráfico de red y análisis de paquetes.
  • Uso de Wireshark para inspección de paquetes.
  • Detección de intrusiones de red y actividad sospechosa.

Inteligencia sobre amenazas e indicadores de compromiso (IoCs)

  • Introducción a la inteligencia sobre amenazas.
  • Identificación y análisis de IoCs.
  • Técnicas de búsqueda de amenazas y mejores prácticas.

Detección y respuesta a incidentes

  • Ciclo de vida de respuesta a incidentes y marcos de referencia.
  • Análisis de incidentes de seguridad y estrategias de contención.
  • Fundamentos de investigación forense y análisis de malware.

Centro de operaciones de seguridad (SOC) y mejores prácticas

  • Comprensión de la estructura y flujos de trabajo del SOC.
  • Automatización de operaciones de seguridad con scripts y juegos de respuesta.
  • Colaboración del equipo azul con ejercicios entre el equipo rojo y el equipo púrpura.

Resumen y siguientes pasos

Requerimientos

  • Conocimiento básico de conceptos de ciberseguridad.
  • Familiaridad con los fundamentos de redes (TCP/IP, firewalls, IDS/IPS).
  • Experiencia con los sistemas operativos Linux y Windows.

Público objetivo

  • Analistas de seguridad.
  • Administradores de TI.
  • Profesionales de ciberseguridad.
  • Defensores de red.
 21 Horas

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas