Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Introducción al manejo de incidentes
- Comprensión de los incidentes de ciberseguridad.
- Objetivos y beneficios del manejo de incidentes.
- Normativas y marcos de referencia para la respuesta a incidentes (NIST, ISO, etc.).
Proceso de respuesta a incidentes
- Preparación y planificación.
- Detección y análisis.
- Clasificación y priorización.
Estrategias de contención
- Contención a corto plazo frente a largo plazo.
- Técnicas de segmentación y aislamiento de red.
- Coordinación con las partes interesadas y protocolos de notificación.
Erradicación y recuperación
- Identificación de causas raíz.
- Restauración del sistema y parcheado.
- Monitoreo posterior a la recuperación.
Documentación e informes
- Mejores prácticas para la documentación de incidentes.
- Generación de informes ejecutivos post-mortem accionables.
- Aprendizajes obtenidos y métricas para la mejora continua.
Herramientas y tecnologías de respuesta a incidentes
- Sistemas SIEM y herramientas de análisis de registros (logs).
- Detección y respuesta en el punto final (EDR).
- Automatización y orquestación en la respuesta a incidentes.
Ejercicios de mesa y simulaciones
- Escenarios interactivos de incidentes.
- Ejercicios de coordinación del equipo.
- Evaluación de la efectividad de la respuesta.
Resumen y próximos pasos
Requerimientos
- Conocimiento básico de conceptos de seguridad informática.
- Familiaridad con protocolos de red y administración de sistemas.
- Conciencia sobre amenazas y vulnerabilidades de ciberseguridad.
Audiencia objetivo
- Analistas de seguridad informática.
- Miembros del equipo de respuesta a incidentes.
- Profesionales en operaciones de ciberseguridad.
21 Horas
Reseñas (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
El dominio que tenía el instructor acerca de todos los temas