Curso de Operaciones de seguridad y respuesta a incidentes

Lo que aprenderás en 7 unidades

1. 1

   Supervisión de seguridad

   Empieza aquí

   Recopila y analiza registros de redes, equipos, servicios en la nube y aplicaciones, ajusta las detecciones del SIEM y clasifica las alertas para distinguir los incidentes reales del ruido.

   6 objetivos de aprendizaje

   Lo que aprenderás

   1. 1.Recopila y prepara datos de registros para la supervisión de seguridad
   2. 2.Reconoce indicadores de actividad maliciosa en registros de red, equipos y aplicaciones
   3. 3.Supervisa la actividad de la nube y de las identidades
   4. 4.Utiliza líneas base y la correlación del SIEM para encontrar patrones sospechosos
   5. 5.Evalúa y clasifica las alertas y distingue los incidentes reales del ruido
   6. 6.Diseña y ajusta detecciones
2. 2

   Inteligencia de amenazas

   Utiliza fuentes de inteligencia de amenazas y marcos como MITRE ATT&CK, la cadena de ataque cibernético y el modelo del diamante para priorizar las defensas y buscar amenazas ocultas.

   6 objetivos de aprendizaje

   Lo que aprenderás

   1. 1.Explica qué es la inteligencia de amenazas y de dónde procede
   2. 2.Analiza indicadores de compromiso y tácticas, técnicas y procedimientos del adversario
   3. 3.Utiliza MITRE ATT&CK para describir el comportamiento del adversario y defenderte de él
   4. 4.Modela intrusiones con la cadena de ataque cibernético y el modelo del diamante
   5. 5.Busca de forma proactiva amenazas que hayan eludido la detección
   6. 6.Comparte inteligencia y utilízala para orientar la defensa
3. 3

   Análisis de actividad maliciosa

   Analiza capturas de paquetes, datos de flujos, correos electrónicos sospechosos y el comportamiento de los dispositivos finales, y usa entornos aislados (sandbox) y herramientas EDR para determinar si la actividad es maliciosa.

   5 objetivos de aprendizaje

   Lo que aprenderás

   1. 1.Analiza el tráfico de red en capturas de paquetes y datos de flujos
   2. 2.Investiga correos electrónicos sospechosos
   3. 3.Investiga la actividad de los dispositivos finales con EDR
   4. 4.Analiza archivos sospechosos y su reputación
   5. 5.Correlaciona evidencias y determina si la actividad es maliciosa
4. 4

   Gestión de vulnerabilidades

   Gestiona un programa de gestión de vulnerabilidades que escanee los activos, interprete los resultados, priorice las correcciones con CVSS y el contexto del negocio, y haga el seguimiento de las correcciones y las excepciones.

   6 objetivos de aprendizaje

   Lo que aprenderás

   1. 1.Establece un programa de gestión de vulnerabilidades
   2. 2.Planifica y ejecuta escaneos de vulnerabilidades
   3. 3.Interpreta y valida los resultados de los escaneos
   4. 4.Prioriza las vulnerabilidades
   5. 5.Trata las vulnerabilidades y demuestra que se han corregido
   6. 6.Gestiona las vulnerabilidades de las aplicaciones y de la nube
5. 5

   Gestión de la respuesta a incidentes

   Gestiona los incidentes desde la preparación hasta la detección, la contención, la erradicación y la recuperación, preserva las evidencias y revisa cada incidente una vez resuelto para aprender de él.

   6 objetivos de aprendizaje

   Lo que aprenderás

   1. 1.Prepara a una organización para gestionar incidentes
   2. 2.Detecta, analiza y prioriza incidentes
   3. 3.Preserva las evidencias y aplica los fundamentos del análisis forense
   4. 4.Contén el incidente, erradica la amenaza y recupera los sistemas
   5. 5.Responde a ataques de ransomware
   6. 6.Aprende de los incidentes
6. 6

   Automatización y orquestación de seguridad

   Automatiza las tareas de seguridad repetitivas con scripts, API y procedimientos de respuesta de SOAR, y decide qué pasos deben quedar en manos de los analistas.

   5 objetivos de aprendizaje

   Lo que aprenderás

   1. 1.Explica cómo la automatización y la orquestación mejoran las operaciones de seguridad
   2. 2.Estandariza los flujos de trabajo del SOC mediante procedimientos de respuesta
   3. 3.Escribe scripts que automaticen las tareas de los analistas
   4. 4.Conecta herramientas de seguridad mediante API y enriquece las alertas
   5. 5.Mantén el criterio humano al mando del trabajo automatizado y asistido por inteligencia artificial
7. 7

   Informes y comunicación de seguridad

   Informa sobre las vulnerabilidades y los incidentes a los equipos técnicos, la dirección y los reguladores con métricas, cronologías y recomendaciones claras.

   6 objetivos de aprendizaje

   Lo que aprenderás

   1. 1.Planifica quién necesita saber qué, cuándo y cómo
   2. 2.Informa sobre las vulnerabilidades para facilitar su corrección
   3. 3.Informa sobre los incidentes desde su declaración hasta el informe final
   4. 4.Cumple las obligaciones normativas, contractuales y legales de notificación
   5. 5.Mide y presenta el desempeño de las operaciones de seguridad
   6. 6.Aprende de los incidentes y verifica la aplicación de las mejoras