🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar Sesión
Próximamente
Laboratorio en la nube
Ruta
Caza de Amenazas
Buscar al que no disparó ninguna alarma
Cazar es lo contrario de vigilar. No esperas que salte una alerta: asumes que el adversario ya está dentro y que tus reglas no lo vieron, formulas una hipótesis concreta sobre cómo se movería, y vas a buscar esa huella en los datos.
Es un oficio de nivel medio y alto —nadie contrata a un cazador junior— y el producto de una caza buena no es encontrar al intruso: es la regla de detección nueva que deja al SOC viéndolo la próxima vez sin cazar.
Se recorre sobre telemetría de un entorno en la nube con actividad adversaria plantada, y con MITRE ATT&CK como mapa para no cazar al azar.
Lo que va a cubrir
- 01 Cazar contra vigilar - qué hace cada uno y por qué hacen falta los dos
- 02 MITRE ATT&CK - de una técnica a una hipótesis comprobable
- 03 La telemetría que hace falta, y cómo saber si te falta
- 04 Cazar movimiento lateral
- 05 Cazar persistencia y escalada
- 06 Cazar canal de mando escondido
- 07 Convertir el hallazgo en una regla, y medirla
- 08 Documentar una caza que salió vacía - también es resultado