Temario del curso
Introducción
¿Qué es el malware?
- Tipos de malware.
- La evolución del malware.
Visión general de los ataques de malware
- No propagantes.
- Propagantes.
Matrices de ATT&CK
- ATT&CK empresarial.
- Pre-ATT&CK.
- ATT&CK para móviles.
MITRE ATT&CK
- 11 tácticas.
- Técnicas.
- Procedimientos.
Preparación del entorno de desarrollo
- Configuración de un centro de control de versiones (GitHub).
- Descarga de un proyecto que aloja un sistema de lista de tareas pendientes de datos.
- Instalación y configuración de ATT&CK Navigator.
Monitoreo de un sistema comprometido (WMI)
- Ejecución de scripts de línea de comandos para llevar a cabo un ataque lateral.
- Utilización de ATT&CK Navigator para identificar la brecha de seguridad.
- Evaluación de la brecha mediante el marco de trabajo ATT&CK.
- Realización del monitoreo de procesos.
- Documentación y parcheo de las vulnerabilidades en la arquitectura de defensa.
Monitoreo de un sistema comprometido (EternalBlue)
- Ejecución de scripts de línea de comandos para llevar a cabo un ataque lateral.
- Utilización de ATT&CK Navigator para identificar la brecha de seguridad.
- Evaluación de la brecha mediante el marco de trabajo ATT&CK.
- Realización del monitoreo de procesos.
- Documentación y parcheo de las vulnerabilidades en la arquitectura de defensa.
Resumen y conclusión
Requerimientos
- Conocimiento de la seguridad de los sistemas informáticos.
Público objetivo
- Analistas de sistemas informáticos.
Reseñas (3)
El dominio que tenía el instructor acerca de todos los temas
Miguel Angel Jimenez Sanchez - ASP Integra Opciones
Curso - MITRE ATT&CK
- Comprender que ATT&CK crea un mapa que facilita la visualización de las áreas protegidas y vulnerables de una organización. Luego, identificar los vacíos de seguridad más significativos desde una perspectiva de riesgo. - Aprender que cada técnica viene acompañada de una lista de mitigaciones y detecciones que los equipos de respuesta a incidentes pueden utilizar para detectar y defenderse. - Conocer las diversas fuentes y comunidades para obtener recomendaciones defensivas.
CHU YAN LEE - PacificLight Power Pte Ltd
Curso - MITRE ATT&CK
Traducción Automática
Todo es excelente
Manar Abu Talib - Dubai Electronic Security Center
Curso - MITRE ATT&CK
Traducción Automática
