$ cargando…
$ cargando…
$ cat cursos/soc.sh · SOC · Principiante
Aprenda a construir detecciones como un producto y no como consultas sueltas. Entienda qué es la ingeniería de detecciones, el ciclo de vida de una regla, la detección como código y las métricas de calidad y ruido. Conozca la telemetría que alimenta las reglas (Sysmon, registro de seguridad de Windows, auditd, DNS y proxy), normalice campos y mida su cobertura con MITRE ATT&CK. Escriba reglas Sigma con logsource, detection y condition, conviértalas con sigma-cli a consultas de SIEM y pruébelas contra logs ficticios. Cierre probando en una VM propia, ajustando falsos positivos con filtros acotados y manteniendo un repositorio Git con revisión y una ficha por regla. Prerrequisito sugerido: SIEM con Wazuh: fundamentos.
Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción
