Analista de SOC

Event Analysis (Análisis de Eventos)
Este módulo cubre técnicas fundamentales para monitorear y analizar eventos de seguridad a través de la infraestructura de red. Los participantes aprenden a rastrear eventos del sistema, identificar anomalías y extraer información relevante de seguridad de diversas fuentes. El módulo establece las bases para la gestión efectiva de eventos de seguridad en operaciones SOC.
 

Firewalls (Cortafuegos)
Los estudiantes aprenden a instalar, configurar y gestionar firewalls pfSense para control de seguridad de red. El módulo cubre la creación de reglas de firewall, implementación de NAT y gestión de paquetes para seguridad mejorada. Los participantes desarrollan habilidades en configuración de políticas de seguridad y monitoreo de tráfico de red para proteger perímetros empresariales.
 

IDS/IPS (Sistemas de Detección y Prevención de Intrusiones)
Este módulo se enfoca en la implementación de sistemas de detección y prevención de intrusiones basados en Snort. Los participantes aprenden configuración avanzada de reglas, capacidades de monitoreo en tiempo real y técnicas de evaluación de amenazas. El módulo desarrolla competencia en identificar y bloquear tráfico malicioso antes de que comprometa la red.
 

Domain Events (Eventos de Dominio)
Los estudiantes dominan el monitoreo de entornos de dominio de Windows utilizando Sysmon y Windows Server. El módulo cubre instalación y configuración de Windows Server, gestión de Servicios de Dominio de Active Directory (AD DS), protocolos de dominio y Política de Grupo. Los participantes aprenden a usar Sysmon para registro completo de eventos y análisis de protocolos de red con Wireshark.
 

SIEM (Gestión de Información y Eventos de Seguridad)
Este módulo introduce herramientas SIEM para procesar y analizar grandes volúmenes de datos de seguridad. Los participantes aprenden a monitorear eventos eficientemente, emplear diversos métodos de búsqueda y crear consultas personalizadas. El módulo desarrolla habilidades en configuración de alertas y gestión de eventos de seguridad en tiempo real para detección proactiva de amenazas.
 

MITRE ATT&CK (Marco MITRE ATT&CK)
Los estudiantes aprenden a integrar el marco MITRE ATT&CK en procesos de búsqueda de amenazas y respuesta a incidentes. El módulo cubre cómo utilizar esta base de conocimientos integral de tácticas y técnicas de adversarios para guiar actividades de búsqueda. Los participantes desarrollan habilidades para mapear amenazas observadas al marco y crear reglas de búsqueda efectivas basadas en patrones de ataque conocidos.
 

Log Analysis (Análisis de Logs)
Este módulo se enfoca en técnicas avanzadas de análisis de logs para identificar amenazas potenciales de seguridad. Los participantes aprenden a recopilar logs de diversas fuentes, aplicar métodos de filtrado sofisticados y extraer indicadores de compromiso. El módulo cubre la creación de reglas de búsqueda efectivas basadas en hallazgos de análisis y su integración con marcos de inteligencia de amenazas.
 

Splunk (Splunk)
Los estudiantes dominan la plataforma Splunk para gestión y análisis avanzado de eventos de seguridad. El módulo cubre navegación de interfaz, lenguaje de procesamiento de búsqueda (SPL) para consultas complejas y configuración de alertas personalizadas. Los participantes desarrollan habilidades para visualizar datos de seguridad, crear patrones de búsqueda complejos y configurar sistemas de notificación para detección proactiva de amenazas.
 

Threat Hunting (Búsqueda de Amenazas)
Este módulo desarrolla habilidades avanzadas de búsqueda de amenazas utilizando configuración de Sysmon y reglas YARA. Los participantes aprenden a configurar ajustes XML de Sysmon para capturar eventos relevantes del sistema, analizar creaciones de procesos, conexiones de red y actividades del sistema de archivos. El módulo cubre la escritura de reglas YARA para coincidencia de patrones, clasificación de malware e integración en flujos de trabajo de seguridad existentes.
 

Incident Response (Respuesta a Incidentes)
Los estudiantes aprenden procesos completos de respuesta a incidentes, desde preparación hasta lecciones aprendidas. El módulo cubre el desarrollo de planes de respuesta a incidentes, creación de playbooks detallados y ejecución de respuestas coordinadas a diversos tipos de incidentes de seguridad. Los participantes desarrollan habilidades en contención, erradicación, recuperación y análisis post-incidente para mejorar capacidades futuras de respuesta.