Introducción al threat hunting

Aprenda a buscar de forma proactiva lo que las alertas no ven. Entienda la pirámide del dolor y la diferencia entre IOCs y TTPs, formule hipótesis mapeadas a MITRE ATT&CK, consulte logs de Sysmon, Zeek y autenticación con grep y jq, conozca KQL, SPL y Sigma, y cierre el ciclo convirtiendo un hallazgo en una regla de detección y un informe de caza. Pensado para quien ya entiende qué es un log; se sugiere haber cursado Introducción al SOC.

Lecciones: 20
Módulos: 5
Duración: 5 h
Inscritos: 0
Precio: Gratis
XP en juego: 370 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Qué es cazar amenazas

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué es el threat hunting: de reactivo a proactivo
[#] 03Threat hunting frente al trabajo del SOC
[#] 04La pirámide del dolor: IOCs frente a TTPs
[#] 05Laboratorio: clasificar indicadores en la pirámide del dolor

# modulo_02 Hipótesis y MITRE ATT&CK

[#] 06El ciclo de caza: hipótesis, datos, análisis, hallazgo y mejora
[#] 07Cómo formular hipótesis de caza
[#] 08Mapear hipótesis a técnicas de MITRE ATT&CK
[#] 09Laboratorio: tres hipótesis en ATT&CK Navigator

# modulo_03 Datos y consultas

[#] 10Logs de endpoint con Sysmon: eventos 1, 3 y 11
[#] 11Logs de red con Zeek y logs de autenticación
[#] 12Consultar logs con grep y jq
[#] 13Nociones de KQL y SPL: la misma caza en dos SIEM
[#] 14Reglas Sigma: detecciones portables
[#] 15Laboratorio: cazar anomalías con jq

# modulo_04 Ejecutar y documentar una caza

[#] 16Líneas base: anomalía no es lo mismo que maldad
[#] 17De hallazgo a detección y cómo documentar la caza
[#] 18Laboratorio: regla Sigma e informe de caza
[#] 19Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 20Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Qué es cazar amenazas

Bienvenida al cursoPreview5 min
Qué es el threat hunting: de reactivo a proactivoPreview12 min
Threat hunting frente al trabajo del SOC12 min
La pirámide del dolor: IOCs frente a TTPs14 min
Laboratorio: clasificar indicadores en la pirámide del dolor20 min

# modulo_02Hipótesis y MITRE ATT&CK

El ciclo de caza: hipótesis, datos, análisis, hallazgo y mejora13 min
Cómo formular hipótesis de caza14 min
Mapear hipótesis a técnicas de MITRE ATT&CK15 min
Laboratorio: tres hipótesis en ATT&CK Navigator25 min

# modulo_03Datos y consultas

Logs de endpoint con Sysmon: eventos 1, 3 y 1115 min
Logs de red con Zeek y logs de autenticación15 min
Consultar logs con grep y jq15 min
Nociones de KQL y SPL: la misma caza en dos SIEM14 min
Reglas Sigma: detecciones portables15 min
Laboratorio: cazar anomalías con jq25 min

# modulo_04Ejecutar y documentar una caza

Líneas base: anomalía no es lo mismo que maldad14 min
De hallazgo a detección y cómo documentar la caza14 min
Laboratorio: regla Sigma e informe de caza25 min
Conclusión y próximos pasos8 min

# modulo_05Evaluación

Evaluación final10 min

cargando.sh···

$ cargando…

Introducción al threat hunting

Lecciones

Módulos

Duración

5 h

Inscritos

Precio

Gratis

XP en juego

370 XP