Ponte en Contacto
 Duración 14 horas

Temario del curso

Introducción y Orientación del Curso

  • Objetivos del curso, resultados esperados y configuración del entorno de laboratorio
  • Vista general de los conceptos de EDR y la arquitectura de la plataforma OpenEDR
  • Comprensión de la telemetría de endpoints y fuentes de datos

Despliegue de OpenEDR

  • Instalación de los agentes de OpenEDR en endpoints de Windows y Linux
  • Configuración del servidor y los paneles de control (dashboards) de OpenEDR
  • Configuración básica de telemetría y registro de eventos (logging)

Detección Básica y Alertas

  • Comprensión de los tipos de eventos y su significancia
  • Configuración de reglas de detección y umbrales
  • Monitoreo de alertas y notificaciones

Análisis de Eventos e Investigación

  • Análisis de eventos para identificar patrones sospechosos
  • Mapeo de comportamientos de endpoints a técnicas de ataque comunes
  • Uso de los paneles de control y herramientas de búsqueda de OpenEDR para la investigación

Respuesta y Mitigación

  • Respuesta a alertas y actividad sospechosa
  • Aislamiento de endpoints y mitigación de amenazas
  • Documentación de acciones e integración en la respuesta a incidentes

Integración e Informes

  • Integración de OpenEDR con SIEM u otras herramientas de seguridad
  • Generación de informes para la dirección y partes interesadas
  • Mejores prácticas para el monitoreo continuo y el ajuste de alertas

Laboratorio Final y Ejercicios Prácticos

  • Laboratorio práctico que simula amenazas de endpoint del mundo real
  • Aplicación de flujos de trabajo de detección, análisis y respuesta
  • Revisión y discusión de los resultados del laboratorio y lecciones aprendidas

Resumen y Próximos Pasos

Requerimientos

  • Comprensión de conceptos básicos de ciberseguridad
  • Experiencia en administración de Windows y/o Linux
  • Familiaridad con herramientas de protección o monitoreo de endpoints

Audiencia

  • Profesionales de TI y seguridad que están comenzando con herramientas de detección de endpoints
  • Ingenieros de ciberseguridad
  • Personal de seguridad de pequeñas y medianas empresas

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas