Domina la Ingeniería de Reglas de Detección a través de desafíos interactivos y ejercicios prácticos.
Comprender el papel de las reglas de detección en la ciberseguridad, conceptos básicos de detección de amenazas y la importancia de la ingeniería de reglas de detección.
Visión general de las amenazas comunes en ciberseguridad, vectores de ataque y el ciclo de vida de un ataque cibernético.
Comprender los sistemas SIEM, sus componentes y cómo recopilan y analizan datos de seguridad.
Introducción a las reglas de detección, su estructura y componentes básicos como condiciones, filtros y acciones.
Ejercicio práctico en la creación de reglas de detección simples utilizando una herramienta o plataforma SIEM.
Conceptos de falsos positivos y negativos, su impacto en las reglas de detección y estrategias para minimizarlos.
Exploración de componentes avanzados de reglas de detección como reglas de correlación, condiciones basadas en tiempo y reglas basadas en contexto.
Ejercicio práctico en la creación de reglas de detección avanzadas utilizando una herramienta o plataforma SIEM.
Comprender la inteligencia de amenazas, sus fuentes y cómo puede integrarse en las reglas de detección.
Ejercicio práctico en la integración de inteligencia de amenazas en reglas de detección utilizando una herramienta o plataforma SIEM.
Introducción al marco MITRE ATT y CK, sus componentes y cómo se puede utilizar para mejorar las reglas de detección.
Ejercicio práctico en el uso del marco MITRE ATT y CK para mejorar las reglas de detección utilizando una herramienta o plataforma SIEM.
Comprensión del papel del aprendizaje automático en las reglas de detección, sus beneficios y desafíos.
Ejercicio práctico en la creación de reglas de detección basadas en aprendizaje automático utilizando una herramienta o plataforma SIEM.
Introducción a UEBA, sus componentes y cómo se puede utilizar para mejorar las reglas de detección.
Ejercicio práctico en el uso de UEBA para mejorar las reglas de detección utilizando una herramienta o plataforma SIEM.
Comprensión de la Cadena de Ataque Cibernética, sus fases y cómo se puede utilizar para mejorar las reglas de detección.
Ejercicio práctico en el uso de la Cadena de Ataque Cibernética para mejorar las reglas de detección utilizando una herramienta o plataforma SIEM.
Introducción al análisis de tráfico de red, sus componentes y cómo se puede utilizar para mejorar las reglas de detección.
Ejercicio práctico en el uso del análisis de tráfico de red para mejorar las reglas de detección utilizando una herramienta o plataforma SIEM.
Introducción a EDR, sus componentes y cómo puede ser utilizado para mejorar las reglas de detección.
Ejercicio práctico en el uso de EDR para mejorar las reglas de detección utilizando una herramienta o plataforma SIEM.
Introducción a la seguridad en la nube, sus componentes y cómo puede ser utilizada para mejorar las reglas de detección.
Ejercicio práctico en el uso de la seguridad en la nube para mejorar las reglas de detección utilizando una herramienta o plataforma SIEM.
Proyecto final donde los estudiantes crearán un conjunto comprehensive de reglas de detección para un entorno de ciberseguridad simulado.
