Ponte en Contacto
 Duración 21 horas

Temario del curso

Introducción al manejo de incidentes

  • Comprensión de los incidentes de ciberseguridad
  • Objetivos y beneficios del manejo de incidentes
  • Estándares y marcos de respuesta a incidentes (NIST, ISO, etc.)

Proceso de respuesta a incidentes

  • Preparación y planificación
  • Detección y análisis
  • Clasificación y priorización

Estrategias de contención

  • Contención a corto plazo vs. largo plazo
  • Técnicas de segmentación y aislamiento de redes
  • Coordinación con partes interesadas y protocolos de notificación

Erradicación y recuperación

  • Identificación de causas raíz
  • Restauración de sistemas y aplicación de parches
  • Monitoreo posterior a la recuperación

Documentación e informes

  • Mejores prácticas en la documentación de incidentes
  • Generación de informes de post-mortem accionables
  • Lecciones aprendidas y métricas de mejora

Herramientas y tecnologías para la respuesta a incidentes

  • Sistemas SIEM y herramientas de análisis de registros
  • Detección y respuesta de puntos finales (EDR)
  • Automatización y orquestación en la RI

Ejercicios de mesa y simulaciones

  • Escenarios interactivos de incidentes
  • Driles de coordinación de equipo
  • Evaluación de la eficacia de la respuesta

Resumen y próximos pasos

Requerimientos

  • Comprensión básica de los conceptos de seguridad de TI.
  • Conocimiento de protocolos de red y administración de sistemas.
  • Conciencia sobre amenazas de ciberseguridad y vulnerabilidades.

Público objetivo

  • Analistas de seguridad de TI.
  • Miembros de equipos de respuesta a incidentes.
  • Profesionales de operaciones de ciberseguridad.

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas