Operaciones Defensivas & Blue Team

Requisitos: Conocimientos básicos de redes y sistema operativo linux Entender las técnicas, tácticas y procedimientos usados por los atacantes para realizar un proceso de gestión de incidentes e ingeniería de detección Entrenamiento de 40 horas realizado como taller técnico (30% teórico, 70% práctico) 1. Introduction to Cybersecurity Incidents 2. Incident Response Playbooks and Plans 3. Incident Response Requirements and Orchestration 4. Methodologies and Tools for Incident Response 5. Exploring Incident Response Methodologies 6. Tools and Platforms Used in Incident Response 7. Developing Incident Response Capabilities 8. AI & ML for Incident Management Herramientas: Registros Lolbas, Matriz Mitre, EDR Wazu, APT - Hunter, Wireshark, Volatility, Velociraptor Escenarios: Análisis de eventos Windows, análisis de logs, detección de malware, análisis de trafico de red, análisis de memoria, Adquisición de artefactos procesos de incidente.