Taller – Detección y caza de amenazas

El objetivo del taller es, desde un enfoque práctico, aprender cómo detectar ciberataques mediante la recolección de evidencias y sistemas de detección.

Requisitos:

Para poder seguir adecuadamente el taller es necesario tener conocimientos de administración de sistemas y redes.

Programa:
Infraestructura recolectora de logs

• Instalación y configuración.
• Funcionamiento.

IDS Suricata.

• Firmas precreadas.
• Creación de firmas.

Firewall, seguridad perimetral.

• IPS mode.

WAF Mod Security

Detección de ataques a sistemas y redes Microsoft.

• Recolección de logs windows.
• Ataques a detectar: Extracción de credenciales, PTH, Movimientos laterales, Golden ticket.

Dirigido a:2

El taller está dirigido a profesionales de seguridad informática, tantos como a profesionales de perfil técnico IT.