Temario del curso
Introducción
¿Qué es el malware?
- Tipos de malware
- Evolución del malware a lo largo del tiempo
Descripción general de los ataques mediante malware
- Ataques propagadores
- Ataques no propagadores
Matrices de ATT&CK
- Enterprise ATT&CK
- Pre-ATT&CK
- Mobile ATT&CK
MITRE ATT&CK
- Las 11 tácticas principales
- Técnicas aplicables
- Procedimientos recomendados
Configuración del entorno de desarrollo
- Creación de un repositorio de control de versiones (GitHub)
- Descarga de un proyecto que contiene información estructurada para su uso en el curso.
- Instalación y configuración del programa ATT&CK Navigator.
Monitoreo de sistemas comprometidos mediante WMI
- Uso de scripts desde la línea de comandos para llevar a cabo ataques laterales.
- Aplicación del programa ATT&CK Navigator para identificar vulnerabilidades detectadas.
- Evaluación de dichas brechas usando el marco ATT&CK.
- Seguimiento continuo de procesos en ejecución.
- Documentación y posterior corrección de las deficiencias identificadas en la arquitectura de seguridad.
Monitoreo de sistemas comprometidos mediante EternalBlue
- Uso de scripts desde la línea de comandos para llevar a cabo ataques laterales.
- Aplicación del programa ATT&CK Navigator para identificar vulnerabilidades detectadas.
- Evaluación de dichas brechas usando el marco ATT&CK.
- Seguimiento continuo de procesos en ejecución.
- Documentación y posterior corrección de las deficiencias identificadas en la arquitectura de seguridad.
Resumen y conclusiones
Requerimientos
- Conocimientos básicos sobre seguridad de sistemas de información
Público objetivo
- Analistas de sistemas de información
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 1450 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (3)
El dominio que tenía el instructor acerca de todos los temas
Miguel Angel Jimenez Sanchez - ASP Integra Opciones
Curso - MITRE ATT&CK
- Comprender que ATT&CK crea un mapa que facilita la visualización de las áreas protegidas y vulnerables de una organización. Luego, identificar los vacíos de seguridad más significativos desde una perspectiva de riesgo. - Aprender que cada técnica viene acompañada de una lista de mitigaciones y detecciones que los equipos de respuesta a incidentes pueden utilizar para detectar y defenderse. - Conocer las diversas fuentes y comunidades para obtener recomendaciones defensivas.
CHU YAN LEE - PacificLight Power Pte Ltd
Curso - MITRE ATT&CK
Traducción Automática
Todo es excelente
Manar Abu Talib - Dubai Electronic Security Center
Curso - MITRE ATT&CK
Traducción Automática
