Identidad y nube

Examen final · Credencial del camino — Caza de Amenazas

Se abre cuando completes lo anterior. Te falta:

• Cazar contra vigilar
• De la técnica a la hipótesis
• La telemetría que hace falta
• Cazar movimiento lateral
• Cazar persistencia y escalada
• Cazar el canal de mando escondido
• De la caza a la regla
• El cierre
• Examen intermedio: la primera caza en una organización nueva
• Línea base estadística y análisis de cola larga
• Caza en la nube
• Caza en identidad
• Caza en Linux y servidores
• Caza de balizas y de exfiltración con estadística
• Ciencia de datos para cazar
• Operar un programa de caza
• Simulacro 1: la semana de caza
• Simulacro 2: la campaña silenciosa
• Examen final: una campaña de caza completa
• Modelos de proceso de caza
• Modelo de madurez de la caza
• Razonamiento y sesgos del cazador
• Inteligencia de amenazas para cazar
• ATT&CK a fondo para cazadores
• D3FEND y cobertura defensiva
• Ciclo de vida de la detección como código
• Calidad y gobierno de la telemetría
• Ética, privacidad y autorización en la caza
• Lenguajes de consulta para cazar
• Elastic y OpenSearch para cazar
• Sentinel y Defender: consultas en KQL
• Sysmon a fondo
• Registros de eventos de Windows
• auditd, journald y telemetría de Linux
• osquery y consulta de flota
• Velociraptor: recolección a escala
• Zeek y Suricata: leer el tráfico
• Flujos de red y capturas: lectura defensiva
• Python con pandas para registros
• Reglas abiertas: leer, adaptar y evaluar
• Artefactos forenses de Windows para cazar
• Triaje de memoria: lectura de evidencia
• Sector financiero y cooperativas
• Sector salud
• Sector energía y servicios industriales (OT)
• Manufactura y cadena de suministro
• Educación y universidades
• Gobierno y servicios públicos
• Comercio electrónico y retail
• Proveedores de servicios gestionados y telecom
• Software como servicio y desarrollo
• Herramientas legítimas usadas con fines hostiles
• Precursores de ransomware
• Amenaza interna y abuso de acceso
• Compromiso de la cadena de suministro de software
• Correo y colaboración comprometidos
• Contenedores y Kubernetes
• Active Directory desde la defensa
• Simulacro 1 · caza guiada por inteligencia
• Simulacro 2 · caza guiada por datos
• Simulacro 3 · caza híbrida de nube, identidad y punto final
• Simulacro 4 · una semana, equipo reducido, informe a dirección
• Examen intermedio A: método y fundamentos
• Examen intermedio B: herramientas y datos
• Examen final A: sectores y casos