Temario del curso
Fundamentos de la Ingeniería de Detección
- Conceptos y responsabilidades principales
- Ciclo de vida de la ingeniería de detección
- Herramientas clave y fuentes de telemetría
Comprensión de las Fuentes de Registros
- Registros de endpoints y artefactos de eventos
- Traffic de red y datos de flujo
- Registros de la nube y proveedores de identidad
Inteligencia de Amenazas para la Detección
- Tipos de inteligencia de amenazas
- Uso de la TI para informar el diseño de detecciones
- Mapa de amenazas a fuentes de registros relevantes
Creación de Reglas de Detección Efectivas
- Lógica de reglas y estructuras de patrones
- Detección de actividad basada en comportamiento frente a la basada en firmas
- Uso de reglas Sigma, Elastic y SO
Ajuste y Optimización de Alertas
- Minimizar las falsas alarmas
- Refinamiento iterativo de reglas
- Comprensión del contexto de las alertas y los umbrales
Técnicas de Investigación
- Validación de detecciones
- Pivoteo entre fuentes de datos
- Documentación de hallazgos y notas de investigación
Operativización de las Detecciones
- Gestión de versiones y cambios
- Despliegue de reglas en sistemas de producción
- Monitorización del rendimiento de las reglas con el tiempo
Conceptos Avanzados para Ingenieros Junior
- Alineación con MITRE ATT&CK
- Normalización y análisis de datos
- Oportunidades de automatización en los flujos de trabajo de detección
Resumen y Próximos Pasos
Requerimientos
- Conocimiento de conceptos básicos de redes
- Experiencia en el uso de sistemas operativos como Windows o Linux
- Familiaridad con la terminología fundamental de ciberseguridad
Público Objetivo
- Analistas junior interesados en la supervisión de seguridad
- Nuevos miembros de equipos SOC
- Profesionales de TI que están pasando a la ingeniería de detección
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 4350 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
El dominio que tenía el instructor acerca de todos los temas
