Contacta con nosotros

Temario del curso

Introducción al manejo de incidentes

  • Comprensión de los incidentes de ciberseguridad.
  • Objetivos y beneficios del manejo de incidentes.
  • Normativas y marcos de referencia para la respuesta a incidentes (NIST, ISO, etc.).

Proceso de respuesta a incidentes

  • Preparación y planificación.
  • Detección y análisis.
  • Clasificación y priorización.

Estrategias de contención

  • Contención a corto plazo frente a largo plazo.
  • Técnicas de segmentación y aislamiento de red.
  • Coordinación con las partes interesadas y protocolos de notificación.

Erradicación y recuperación

  • Identificación de causas raíz.
  • Restauración del sistema y parcheado.
  • Monitoreo posterior a la recuperación.

Documentación e informes

  • Mejores prácticas para la documentación de incidentes.
  • Generación de informes ejecutivos post-mortem accionables.
  • Aprendizajes obtenidos y métricas para la mejora continua.

Herramientas y tecnologías de respuesta a incidentes

  • Sistemas SIEM y herramientas de análisis de registros (logs).
  • Detección y respuesta en el punto final (EDR).
  • Automatización y orquestación en la respuesta a incidentes.

Ejercicios de mesa y simulaciones

  • Escenarios interactivos de incidentes.
  • Ejercicios de coordinación del equipo.
  • Evaluación de la efectividad de la respuesta.

Resumen y próximos pasos

Requerimientos

  • Conocimiento básico de conceptos de seguridad informática.
  • Familiaridad con protocolos de red y administración de sistemas.
  • Conciencia sobre amenazas y vulnerabilidades de ciberseguridad.

Audiencia objetivo

  • Analistas de seguridad informática.
  • Miembros del equipo de respuesta a incidentes.
  • Profesionales en operaciones de ciberseguridad.
 21 Horas

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas