Ponte en Contacto
 Duración 21 horas

Temario del curso

Introducción a la Gestión de Incidentes

  • Comprensión de los incidentes de ciberseguridad
  • Objetivos y beneficios de la gestión de incidentes
  • Estándares y marcos de respuesta a incidentes (NIST, ISO, etc.)

Proceso de Respuesta a Incidentes

  • Preparación y planificación
  • Detección y análisis
  • Clasificación y priorización

Estrategias de Contención

  • Contención a corto plazo frente a largo plazo
  • Técnicas de segmentación y aislamiento de red
  • Coordinación con las partes interesadas y protocolos de notificación

Erradicación y Recuperación

  • Identificación de causas raíz
  • Restauración de sistemas y aplicación de parches
  • Monitoreo posterior a la recuperación

Documentación e Informes

  • Prácticas recomendadas para la documentación de incidentes
  • Generación de informes post-mortem accionables
  • Lecciones aprendidas y métricas para la mejora

Herramientas y Tecnologías de Respuesta a Incidentes

  • Sistemas SIEM y herramientas de análisis de registros
  • Detección y respuesta en el endpoint (EDR)
  • Automatización y orquestación en IR

Ejercicios de Mesa y Simulaciones

  • Escenarios interactivos de incidentes
  • Simulacros de coordinación de equipo
  • Evaluación de la eficacia de la respuesta

Resumen y Próximos Pasos

Requerimientos

  • Conocimiento básico de los conceptos de seguridad de TI
  • Familiaridad con los protocolos de red y la administración de sistemas
  • Conciencia sobre las amenazas y vulnerabilidades de ciberseguridad

Público Objetivo

  • Analistas de seguridad de TI
  • Miembros del equipo de respuesta a incidentes
  • Profesionales de operaciones de ciberseguridad

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas