$ cargando…
$ cargando…
$ cat cursos/soc.sh · SOC · Intermedio
Trate sus detecciones como software: escríbalas, versiónelas, pruébelas y despliéguelas. Entienda por qué el clic en la consola del SIEM no escala y cómo un repositorio versionado de detecciones cambia la forma de trabajar del SOC. Recorra el ciclo de vida de una detección y mida su cobertura con MITRE ATT&CK. Escriba reglas Sigma con logsource, detection y condition, elija niveles y declare falsos positivos, y conviértalas a consultas de su SIEM con sigma-cli. Pruebe cada regla emulando la técnica en un laboratorio propio (con Atomic Red Team como referencia), valide que dispara contra telemetría de ejemplo y escriba pruebas unitarias de detección. Cierre con el despliegue: repositorio de detecciones, revisión por pares y un pipeline de integración continua que valida, convierte y publica, con métricas de cobertura y mantenimiento. Enfoque defensivo y legal: toda prueba se hace en laboratorio propio y aislado, nunca contra terceros. Prerrequisitos sugeridos: Ingeniería de detecciones y Git y GitHub para ciberseguridad.
Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción
