Manejador de Incidentes Certificado
Certified Incident Handler es un curso que ofrece un enfoque estructurado para gestionar y responder a incidentes de ciberseguridad de manera eficaz y eficiente.
Esta formación en vivo impartida por un instructor (en línea o presencial) está dirigida a profesionales de TI de nivel intermedio deseanos desarrollar las habilidades tácticas y el conocimiento necesario para planificar, clasificar, contener y gestionar incidentes de seguridad.
Al finalizar esta capacitación, los participantes podrán:
- Comprender el ciclo de vida de la respuesta a incidentes y sus fases.
- Ejecutar procedimientos de detección, clasificación y notificación de incidentes.
- Aplicar estrategias de contención, erradicación y recuperación de forma efectiva.
- Elaborar informes post-incidente y planes de mejora continua.
Formato del curso
- Clases magistrales interactivas y discusión grupal.
- Uso práctico de procedimientos de manejo de incidentes en escenarios simulados.
- Ejercicios guiados centrados en flujos de trabajo de detección, contención y respuesta.
Opciones de personalización del curso
- Para solicitar una capacitación personalizada para este curso basada en los procedimientos o herramientas de respuesta a incidentes de su organización, póngase en contacto con nosotros para coordinarlo.
Temario del curso
Introducción al manejo de incidentes
- Comprensión de los incidentes de ciberseguridad.
- Objetivos y beneficios del manejo de incidentes.
- Normas y marcos de trabajo de respuesta a incidentes (NIST, ISO, etc.).
Proceso de respuesta a incidentes
- Preparación y planificación.
- Detección y análisis.
- Clasificación y priorización.
Estrategias de contención
- Contención a corto plazo frente a largo plazo.
- Técnicas de segmentación y aislamiento de red.
- Coordinación con interesados y protocolos de notificación.
Erradicación y recuperación
- Identificación de causas raíz.
- Restauración del sistema y parcheo.
- Monitoreo post-recuperación.
Documentación e informes
- Mejores prácticas en la documentación de incidentes.
- Generación de informes posteriores al incidente con acciones concretas.
- Aprendizajes obtenidos y métricas para la mejora.
Herramientas y tecnologías de respuesta a incidentes
- Sistemas SIEM y herramientas de análisis de registros.
- Detección y respuesta en el endpoint (EDR).
- Automatización y orquestación en IR.
Ejercicios prácticos y simulaciones
- Escenarios interactivos de incidentes.
- Ejercicios de coordinación del equipo.
- Evaluación de la eficacia de la respuesta.
Resumen y próximos pasos
Requerimientos
- Conocimiento básico de conceptos de seguridad informática.
- Facilidad con protocolos de red y administración de sistemas.
- Conciencia sobre amenazas y vulnerabilidades de ciberseguridad.
Audiencia objetivo
- Analistas de seguridad informática.
- Miembros del equipo de respuesta a incidentes.
- Profesionales en operaciones de ciberseguridad.
Los cursos públicos requieren más de 5 participantes.
Manejador de Incidentes Certificado - Reserva
Manejador de Incidentes Certificado - Consulta
Manejador de Incidentes Certificado - Solicitud de consultoría
Reseñas (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
El dominio que tenía el instructor acerca de todos los temas
Miguel Angel Jimenez Sanchez - ASP Integra Opciones
Curso - MITRE ATT&CK
Próximos cursos
Cursos Relacionados
Ciberseguridad impulsada por IA: Detección y respuesta ante amenazas
21 HorasEsta formación en vivo impartida por un instructor en <ubicación> (en línea o presencial) está dirigida a profesionales de la ciberseguridad de nivel principiante que desean aprender cómo aprovechar la IA para mejorar las capacidades de detección y respuesta ante amenazas.
Al finalizar esta formación, los participantes serán capaces de:
- Comprender las aplicaciones de la IA en ciberseguridad.
- Implementar algoritmos de IA para la detección de amenazas.
- Automatizar la respuesta ante incidentes con herramientas de IA.
- Integrar la IA en la infraestructura existente de ciberseguridad.
Ciberseguridad impulsada por IA: Detección y respuesta avanzadas a amenazas
28 HorasEsta formación en vivo con instructor en México (en línea o presencial) está dirigida a profesionales de ciberseguridad de nivel intermedio a avanzado que deseen mejorar sus habilidades en la detección de amenazas y la respuesta a incidentes impulsadas por IA.
Al finalizar esta capacitación, los participantes podrán:
- Implementar algoritmos avanzados de IA para la detección de amenazas en tiempo real.
- Personalizar modelos de IA para desafíos específicos de ciberseguridad.
- Desarrollar flujos de trabajo de automatización para la respuesta a amenazas.
- Proteger las herramientas de seguridad basadas en IA contra ataques adversarios.
Fundamentos del Equipo Azul: Operaciones y Análisis de Seguridad
21 HorasEsta capacitación en vivo impartida por un instructor en México (en línea o presencial) está dirigida a profesionales de TI de nivel intermedio en seguridad que desean desarrollar habilidades en monitoreo, análisis y respuesta a incidentes de seguridad.
Al finalizar esta capacitación, los participantes podrán:
- Comprender el rol de un Equipo Azul en las operaciones de ciberseguridad.
- Utilizar herramientas SIEM para el monitoreo de seguridad y el análisis de registros.
- Detectar, analizar y responder a incidentes de seguridad.
- Realizar análisis de tráfico de red y recopilación de inteligencia sobre amenazas.
- Aplicar las mejores prácticas en los flujos de trabajo de un Centro de Operaciones de Seguridad (SOC).
Caza de recompensas por errores
21 HorasLa caza de recompensas por errores es la práctica de identificar vulnerabilidades de seguridad en software, sitios web o sistemas y reportarlas de manera responsable a cambio de recompensas o reconocimiento.
Esta formación en vivo impartida por un instructor (en línea o presencial) está dirigida a investigadores de seguridad, desarrolladores y profesionales de TI de nivel principiante que desean aprender los fundamentos de la caza ética de errores y cómo participar en programas de recompensas por errores.
Al finalizar esta formación, los participantes podrán:
- Comprender los conceptos centrales del descubrimiento de vulnerabilidades y los programas de recompensas por errores.
- Utilizar herramientas clave como Burp Suite y las herramientas de desarrollo del navegador para probar aplicaciones.
- Identificar fallas comunes de seguridad web, como XSS, SQLi y CSRF.
- Enviar informes claros y accionables sobre vulnerabilidades a las plataformas de recompensas por errores.
Formato del curso
- Clase interactiva con discusión.
- Uso práctico de herramientas de caza de recompensas por errores en entornos de prueba simulados.
- Ejercicios guiados enfocados en descubrir, explotar y reportar vulnerabilidades.
Opciones de personalización del curso
- Si deseas solicitar una formación personalizada para este curso basada en las aplicaciones o necesidades de prueba de tu organización, por favor contáctanos para coordinarlo.
Bug Bounty: Técnicas Avanzadas y Automatización
21 HorasBug Bounty: Técnicas Avanzadas y Automatización es un análisis profundo de vulnerabilidades de alto impacto, marcos de automatización, técnicas de reconocimiento y las estrategias de herramientas utilizadas por cazadores de bug bounty élite.
Esta formación en vivo dirigida por un instructor (en línea o presencial) está dirigida a investigadores de seguridad, testers de penetración y cazadores de bug bounty de nivel intermedio a avanzado que deseen automatizar sus flujos de trabajo, escalar el reconocimiento y descubrir vulnerabilidades complejas en múltiples objetivos.
Al final de esta formación, los participantes podrán:
- Automatizar el reconocimiento y el escaneo para múltiples objetivos.
- Aprovechar las herramientas y scripts de vanguardia utilizados en la automatización de bug bounty.
- Descubrir vulnerabilidades complejas basadas en lógica, más allá de los escaneos estándar.
- Construir flujos de trabajo personalizados para la enumeración de subdominios, fuzzing y generación de informes.
Formato del Curso
- Conferencia interactiva y discusión en grupo.
- Uso práctico de herramientas avanzadas y scripting para automatización.
- Laboratorios guiados centrados en flujos de trabajo reales de bug bounty y cadenas de ataque avanzadas.
Opciones de Personalización del Curso
- Para solicitar una formación personalizada para este curso basada en sus objetivos de bug bounty, necesidades de automatización o desafíos de seguridad internos, por favor contáctenos para coordinar.
Examinador Certificado de Forense Digital (CHFI)
35 HorasLa certificación neutral al proveedor Certified Digital Forensics Examiner está diseñada para capacitar a investigadores de cibercrimen y fraude, enseñándoles técnicas de descubrimiento electrónico e investigaciones avanzadas. Este curso es fundamental para cualquier persona que se enfrente a evidencia digital durante una investigación.
La formación Certified Digital Forensics Examiner enseña la metodología para realizar un examen forense informático. Los estudiantes aprenderán a emplear técnicas de investigación forense válidas para evaluar la escena, recopilar y documentar toda la información relevante, entrevistar al personal adecuado, mantener la cadena de custodia y redactar un informe de hallazgos.
El curso Certified Digital Forensics Examiner beneficiará a organizaciones, individuos, oficinas gubernamentales y agencias de aplicación de la ley interesadas en emprender litigios, probar la culpabilidad o tomar medidas correctivas basadas en evidencia digital.
Dominio de la Gestión Continua de la Exposición a Amenazas (CTEM)
28 HorasEsta formación en vivo con instructor en México (en línea o presencial) está dirigida a profesionales de ciberseguridad de nivel intermedio que desean implementar CTEM en sus organizaciones.
Al finalizar esta capacitación, los participantes podrán:
- Comprender los principios y etapas de CTEM.
- Identificar y priorizar riesgos utilizando metodologías CTEM.
- Integrar prácticas de CTEM en los protocolos de seguridad existentes.
- Utilizar herramientas y tecnologías para la gestión continua de amenazas.
- Desarrollar estrategias para validar y mejorar continuamente las medidas de seguridad.
Inteligencia sobre amenazas cibernéticas
35 HorasEsta formación en vivo impartida por un instructor en México (en línea o presencial) está dirigida a profesionales de ciberseguridad de nivel avanzado que desean comprender la Inteligencia sobre Amenazas Cibernéticas y adquirir habilidades para gestionar y mitigar eficazmente las amenazas cibernéticas.
Al finalizar esta formación, los participantes podrán:
- Comprender los fundamentos de la Inteligencia sobre Amenazas Cibernéticas (CTI).
- Analizar el panorama actual de amenazas cibernéticas.
- Recopilar y procesar datos de inteligencia.
- Ejecutar análisis avanzados de amenazas.
- Aprovechar Plataformas de Inteligencia de Amenazas (TIP, por sus siglas en inglés) y automatizar los procesos de inteligencia sobre amenazas.
Fundamentos de la Guerra Iinformática Corporativa
14 HorasEsta formación en vivo impartida por un instructor en México (en línea o presencial) cubre los diferentes aspectos de la seguridad empresarial, desde la inteligencia artificial hasta la seguridad de bases de datos. También incluye herramientas, procesos y mentalidad de vanguardia necesarios para protegerse contra ataques.
DeepSeek para ciberseguridad y detección de amenazas
14 HorasEsta formación en vivo dirigida por instructores en México (en línea o presencial) está dirigida a profesionales de ciberseguridad de nivel intermedio que desean aprovechar DeepSeek para la detección avanzada de amenazas y automatización.
Al finalizar esta capacitación, los participantes podrán:
- Utilizar DeepSeek AI para la detección y análisis de amenazas en tiempo real.
- Implementar técnicas de detección de anomalías impulsadas por IA.
- Automatizar el monitoreo y la respuesta de seguridad utilizando DeepSeek.
- Integrar DeepSeek en los marcos de ciberseguridad existentes.
Gestores de Guardia: Resiliencia Cibernética
14 HorasEsta formación en vivo con instructor en México (en línea o presencial) está dirigida a gestores de guardia y líderes operativos de nivel intermedio que desean construir estrategias sólidas de resiliencia cibernética para proteger a sus organizaciones contra amenazas cibernéticas.
Al finalizar esta formación, los participantes serán capaces de:
- Comprender los fundamentos de la resiliencia cibernética y su relevancia para la gestión de guardia.
- Desarrollar planes de respuesta a incidentes para mantener la continuidad operativa.
- Identificar posibles amenazas y vulnerabilidades cibernéticas en su entorno.
- Implementar protocolos de seguridad para minimizar la exposición al riesgo.
- Coordinar la respuesta del equipo durante incidentes cibernéticos y procesos de recuperación.
Fundamentos Esenciales del Ingeniero de Detección Junior
21 HorasLa ingeniería de detección es la práctica de diseñar, implementar y refinar métodos para identificar comportamientos maliciosos en sistemas y redes.
Esta capacitación en vivo con instructores (en línea o presencial) está dirigida a profesionales de ciberseguridad de nivel principiante que desean adquirir habilidades prácticas para crear y ajustar detecciones de seguridad.
Al finalizar esta capacitación, los participantes tendrán las habilidades necesarias para:
- Desarrollar reglas y firmas de detección efectivas utilizando herramientas de seguridad comunes.
- Interpretar registros y telemetría para identificar comportamientos sospechosos.
- Aplicar inteligencia contra amenazas para fortalecer la lógica de detección.
- Optimizar alertas y reducir falsos positivos dentro del flujo de trabajo de un SOC.
Formato del Curso
- Instrucción guiada con demostraciones prácticas.
- Ejercicios basados en escenarios y análisis práctico.
- Construcción de detecciones del mundo real dentro de un entorno de laboratorio interactivo.
Opciones de Personalización del Curso
- Si su organización requiere una versión adaptada de este programa, por favor contáctenos para discutir las opciones de personalización.
MITRE ATT&CK
7 HorasEsta formación en vivo impartida por un instructor en México (en línea o presencial) está dirigida a analistas de sistemas informáticos que desean utilizar MITRE ATT&CK para reducir el riesgo de una comprometida de seguridad.
Al finalizar esta formación, los participantes serán capaces de:
- Configurar el entorno de desarrollo necesario para comenzar a implementar MITRE ATT&CK.
- Clasificar cómo interactúan los atacantes con los sistemas.
- Documentar las conductas de los adversarios dentro de los sistemas.
- Realizar un seguimiento de los ataques, descifrar patrones y evaluar las herramientas de defensa ya existentes.
Fundamentos de EDR de Código Abierto: Implementación, Detección y Respuesta
14 HorasOpenEDR es una plataforma de detección y respuesta en puntos finales de código abierto que proporciona telemetría continua, detección y análisis de actividades adversarias en los endpoints.
Esta capacitación en vivo impartida por un instructor (en línea o presencial) está dirigida a profesionales de TI y seguridad con nivel principiante a intermedio que deseen implementar, configurar y operar OpenEDR para detectar y responder a amenazas cibernéticas.
Al finalizar esta capacitación, los participantes serán capaces de:
- Implementar y configurar los componentes del agente y del servidor de OpenEDR para la recopilación de telemetría.
- Realizar detección básica y monitoreo utilizando los paneles de control y vistas de eventos de OpenEDR.
- Analizar los eventos de los endpoints para identificar actividad sospechosa y amenazas potenciales.
- Integrar las alertas de OpenEDR en flujos de trabajo de respuesta a incidentes y generación de informes.
Formato del curso
- Conferencia interactiva y discusión.
- Muchas ejercicios y práctica.
- Implementación práctica en un entorno de laboratorio en vivo.
Opciones de personalización del curso
- Para solicitar una capacitación personalizada para este curso, contáctenos para coordinar los detalles.
Dominio de EDR de código abierto y MITRE ATT&CK para la caza de amenazas
21 HorasOpenEDR es una plataforma de detección y respuesta en el extremo (endpoint) de código abierto que proporciona detección analítica con visibilidad basada en MITRE ATT&CK para la correlación de eventos y el análisis de causa raíz de actividad adversaria en tiempo real.
Esta capacitación en vivo impartida por un instructor (en línea o presencial) está dirigida a analistas de SOC de nivel avanzado, cazadores de amenazas y respondientes de incidentes que deseen diseñar y operar programas de caza de amenazas utilizando OpenEDR y mapear las detecciones al marco de trabajo MITRE ATT&CK.
Al finalizar esta capacitación, los participantes podrán:
- Implementar y configurar los agentes y componentes del servidor de OpenEDR para la recopilación y análisis de telemetría.
- Mapear la telemetría observable del extremo a las técnicas de MITRE ATT&CK y construir la lógica de detección en consecuencia.
- Diseñar y ejecutar flujos de trabajo de caza de amenazas que utilicen análisis conductual y correlación de eventos para identificar actividad adversaria.
- Integrar los hallazgos de OpenEDR en los libros de jugadas (playbooks) de respuesta a incidentes y realizar el análisis de causa raíz.
Formato del curso
- Lección interactiva y discusión.
- Muchos ejercicios y práctica.
- Implementación práctica en un entorno de laboratorio en vivo.
Opciones de personalización del curso
- Para solicitar una capacitación personalizada para este curso, contáctenos para organizarlo.