Contacta con nosotros

Temario del curso

Introducción al manejo de incidentes

  • Comprensión de los incidentes de ciberseguridad.
  • Objetivos y beneficios del manejo de incidentes.
  • Normas y marcos de trabajo de respuesta a incidentes (NIST, ISO, etc.).

Proceso de respuesta a incidentes

  • Preparación y planificación.
  • Detección y análisis.
  • Clasificación y priorización.

Estrategias de contención

  • Contención a corto plazo frente a largo plazo.
  • Técnicas de segmentación y aislamiento de red.
  • Coordinación con interesados y protocolos de notificación.

Erradicación y recuperación

  • Identificación de causas raíz.
  • Restauración del sistema y parcheo.
  • Monitoreo post-recuperación.

Documentación e informes

  • Mejores prácticas en la documentación de incidentes.
  • Generación de informes posteriores al incidente con acciones concretas.
  • Aprendizajes obtenidos y métricas para la mejora.

Herramientas y tecnologías de respuesta a incidentes

  • Sistemas SIEM y herramientas de análisis de registros.
  • Detección y respuesta en el endpoint (EDR).
  • Automatización y orquestación en IR.

Ejercicios prácticos y simulaciones

  • Escenarios interactivos de incidentes.
  • Ejercicios de coordinación del equipo.
  • Evaluación de la eficacia de la respuesta.

Resumen y próximos pasos

Requerimientos

  • Conocimiento básico de conceptos de seguridad informática.
  • Facilidad con protocolos de red y administración de sistemas.
  • Conciencia sobre amenazas y vulnerabilidades de ciberseguridad.

Audiencia objetivo

  • Analistas de seguridad informática.
  • Miembros del equipo de respuesta a incidentes.
  • Profesionales en operaciones de ciberseguridad.
 21 Horas

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas