Temario del curso
Introducción a las Operaciones del Equipo Azul
- Resumen general del Equipo Azul y su función en la ciberseguridad
- Explicación de los puntos vulnerables frente a ataques y el panorama actual de amenazas
- Presentación de marcos de referencia de seguridad (MITRE ATT&CK, NIST, CIS)
Información de Seguridad y Gestión de Eventos (SIEM)
- Noções básicas sobre SIEM y gestión de registros
- Configuración e instalación de herramientas SIEM
- Evaluación de los logs de seguridad y detección de comportamientos anómalos
Análisis del Tráfico de Red
- Conceptos básicos acerca del tráfico de red y el examen de paquetes
- Uso de Wireshark para inspeccionar los datos transmitidos por la red
- Identificación de intrusos en la red y actividades sospechosas<\/li>
Información sobre Amenazas e Indicadores de Compromiso (IoCs)
- Noções básicas acerca del concepto de inteligencia de amenazas
- Reconocimiento y análisis de indicadores que pueden apuntar a posibles intrusiones
- Técnicas recomendadas para la búsqueda proactiva de amenazas en el entorno digital
Detección y Respuesta ante Incidentes
- Ciclo operativo a seguir durante un incidente, además de marcos metodológicos al respecto
- Métodos para identificar la naturaleza de un ataque y cómo contener sus efectos
- Principios básicos sobre investigación forense y análisis de malware
Centro de Operaciones de Seguridad (SOC) y Prácticas Óptimas
- Estructura funcional típica del SOC y flujos operativos correspondientes
- Aplicación práctica de automatización en las labores de seguridad mediante scripts y guías predefinidas
- Relación sinérgica entre los Equipos Azul, Rojo y Púrpura en entrenamientos colaborativos
Síntesis final e Indicaciones futuras
Requerimientos
- Conocimientos básicos sobre conceptos de ciberseguridad
- Familiaridad con los fundamentos de las redes (TCP/IP, firewalls, IDS/IPS)
- Experiencia previa en sistemas operativos Linux y Windows
Público objetivo
- Analistas de seguridad
- Administradores de TI
- Profesionales en ciberseguridad
- Especialistas en defensa de redes
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 4350 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
El dominio que tenía el instructor acerca de todos los temas
