BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Saint Intelligence - ECPv6.18.4//NONSGML v1.0//EN
CALSCALE:GREGORIAN
METHOD:PUBLISH
X-WR-CALNAME:Saint Intelligence
X-ORIGINAL-URL:https://saintintelligence.com
X-WR-CALDESC:Eventos para Saint Intelligence
REFRESH-INTERVAL;VALUE=DURATION:PT1H
X-Robots-Tag:noindex
X-PUBLISHED-TTL:PT1H
BEGIN:VTIMEZONE
TZID:Europe/Helsinki
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20200329T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20201025T010000
END:STANDARD
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20210328T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20211031T010000
END:STANDARD
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20220327T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20221030T010000
END:STANDARD
END:VTIMEZONE
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20211201T090000
DTEND;TZID=Europe/Helsinki:20211202T133000
DTSTAMP:20211122T050803Z
CREATED:20211122T050803Z
LAST-MODIFIED:20211122T050803Z
UID:1936-1638349200-1638451800@saintintelligence.com
SUMMARY:Threat Hunting en sistemas Windows
DESCRIPTION:En este taller estudiaremos el funcionamiento de las TTPs (tácticas\, técnicas y procedimientos) utilizadas por los atacantes para atacar sistemas Windows. Investigaremos como detectar estos ataques y crearemos reglas/firmas de detección que nos generen alertas en tiempo real. \nLas evidencias de los ataques se obtendrán de los endpoint (sistemas Windows). En este taller no estudiaremos el NSM (network security monitoring) pero sí que se mencionarán los ataques detectables mediante este método. \nLos ataques y la detección se mostrarán de forma práctica mediante ejercicios y pruebas de concepto. \nTodo el temario impartido durante el curso estará documentado y se entregará al alumnado\, incluso las versiones posteriores y anteriores del taller. \n \nDirigido a\nEl taller está dirigido preferentemente a profesionales de sistemas de la Información de empresas\, tanto responsables como profesionales de perfil técnico. \n  \nPrograma\n\nIntroducción\nElastic Stack SIEM\nSigma\nEvent Query Language\nLogs de Windows\n– Que es ETW\n– Logging avanzado\n– Powershell logging\n– Sysmon\nDetección de ataques en Windows (prioridad a los más comunes)\n– Ejecución de código\n– Persistencia\n– Escalada de privilegios\n– Evasión de defensas\n– Acceso a credenciales\n– Descubrimiento\n– Movimientos laterales\n\n 
URL:https://saintintelligence.com/evento/threat-hunting-en-sistemas-windows-2
LOCATION:Garaia Enpresa Digitala\, Parque Tecnológico\, Goiru 1\, Mondragon\, Guipuzkoa\, 20500\, España
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
END:VCALENDAR