SOC y Ciberdefensa

Qué aprenderás

• Telemetría de Windows, Sysmon, red y nube
• Detección en el SIEM con MITRE ATT&CK y reglas Sigma
• Triage de alertas y análisis de phishing
• Threat hunting con EDR y respuesta a incidentes

Perfil al terminar: Analista de Operaciones de Seguridad

Temario por módulos

1. 1

   Fundamentos del SOC y Telemetría

   Principiante25 min3 lecciones4 actividades

   Conoce cómo trabaja un SOC, qué hace cada nivel de analista y qué telemetría de endpoint, red y nube necesita para detectar amenazas.

   Objetivos

   • Explicar qué hace un SOC y cómo se reparte el trabajo entre Tier 1, Tier 2 y Tier 3.
   • Leer los eventos de Windows, Sysmon y Linux que más usa un analista.
   • Cruzar telemetría de endpoint con flujos de red para confirmar una sospecha.

   Lecciones

   1. El Centro de Operaciones de Seguridad y sus roles
   2. Telemetría de endpoint: Windows, Sysmon y Linux
   3. Telemetría de red y nube

   Incluye: simulación en vivo.

2. 2

   SIEM y Detección de Amenazas

   Intermedio30 min3 lecciones4 actividades

   Aprende cómo llegan y se normalizan los eventos en un SIEM, cómo se describe un ataque con MITRE ATT&CK y cómo se escriben reglas de detección que generen poco ruido.

   Objetivos

   • Explicar el recorrido de un evento: transporte, parsing, normalización y almacenamiento.
   • Clasificar una detección por táctica y técnica de MITRE ATT&CK.
   • Elegir entre reglas de umbral, de secuencia y Sigma según el caso.

   Lecciones

   1. Ingestión, formatos y normalización
   2. MITRE ATT&CK como lenguaje común
   3. Reglas de detección y Sigma

   Incluye: simulación en vivo.

3. 3

   Triage de Alertas y Análisis de Phishing

   Intermedio30 min3 lecciones4 actividades

   Aprende el método que sigue un analista cuando llega una alerta: entenderla, enriquecerla, emitir un veredicto y documentarlo. Incluye el análisis del tipo de alerta más frecuente: el correo sospechoso.

   Objetivos

   • Aplicar un método de triage y distinguir verdaderos positivos, falsos positivos y actividad benigna.
   • Analizar las cabeceras de un correo y sus resultados SPF, DKIM y DMARC.
   • Redactar una nota de escalado que otro analista pueda continuar sin preguntar.

   Lecciones

   1. Metodología de triage
   2. Análisis de correos sospechosos
   3. Documentar y escalar

   Incluye: simulación en vivo.

4. 4

   EDR y Threat Hunting

   Intermedio30 min3 lecciones4 actividades

   Descubre qué ve un EDR dentro del sistema, por qué las conductas valen más que los indicadores y cómo buscar de forma proactiva a un atacante que evadió las detecciones.

   Objetivos

   • Interpretar un árbol de procesos e identificar la cadena sospechosa.
   • Diferenciar IoCs de IoAs y priorizar detecciones con la Pirámide del Dolor.
   • Aplicar el ciclo de threat hunting con la técnica de stacking.

   Lecciones

   1. Cómo ve un EDR
   2. IoCs, IoAs y la Pirámide del Dolor
   3. Threat hunting y binarios nativos

   Incluye: simulación en vivo.

5. 5

   Respuesta a Incidentes y Automatización

   Intermedio30 min3 lecciones4 actividades

   Recorre el ciclo de vida de un incidente con SANS PICERL y NIST SP 800-61, elige la contención adecuada sin destruir evidencia y diseña playbooks automatizados con SOAR.

   Objetivos

   • Ubicar cada acción de respuesta en su fase de PICERL.
   • Elegir una contención que frene al atacante y conserve la evidencia.
   • Diseñar un playbook SOAR con aprobación humana en las acciones de impacto.

   Lecciones

   1. Ciclo de vida de un incidente: SANS PICERL y NIST
   2. Contención y playbooks
   3. Automatización con SOAR

   Incluye: simulación en vivo.

6. 6

   Certificación de Ciberdefensa SOC

   Certificación25 min1 lecciones2 actividades

   Demuestra lo aprendido en dos partes: una simulación de incidente completo, desde la alerta hasta la contención, y una evaluación final de casos prácticos.

   Objetivos

   • Llevar un incidente desde la alerta inicial hasta la contención.
   • Resolver casos prácticos de toda la ruta con al menos un 75% de aciertos.

   Lecciones

   1. Instrucciones de la certificación