Taller ciberseguridad – Detección y caza de amenazas (Threat detection & hunting)

El objetivo del taller es, desde un enfoque práctico, aprender cómo detectar ciberataques mediante la recolección de evidencias y sistemas de detección.

Requisitos

Para poder seguir adecuadamente el taller es necesario tener conocimientos de administración de sistemas y redes.

Programa

Infraestructura recolectora de logs

• Instalación y configuración.
• Funcionamiento.

IDS Suricata.

• Firmas pre creadas.
• Creación de firmas.

Firewall, seguridad perimetral.

• IPS mode.

WAF Mod Security

Detección de ataques a sistemas y redes Microsoft.

• Recolección de logs windows.
• Ataques a detectar: Extracción de credenciales, PTH, Movimientos laterales, Golden ticket.

Dirigido a

El taller está dirigido a profesionales de seguridad informática, tantos como a profesionales de perfil técnico IT.