SOC nivel 2: investigación de casos con KQL, EDR y Microsoft 365

Deje de cerrar alertas y empiece a cerrar casos. Investigue incidentes de punta a punta con pivotes de entidad y líneas de tiempo en UTC, reconstruya árboles de procesos desde telemetría de EDR y Sysmon, consulte endpoints con osquery y recolecte evidencia con Velociraptor, analice un compromiso de correo (BEC) en Microsoft 365 con registros de Entra ID y el registro unificado de auditoría, diseñe un playbook SOAR con aprobación humana y redacte un informe de caso con resumen ejecutivo en inglés. Cuatro laboratorios con datasets propios que se resuelven en el clúster gratuito de Azure Data Explorer o con herramientas locales, sin tenant de pago. Requiere Introducción al SOC, SIEM con Wazuh y KQL para analistas.

Lecciones: 17
Módulos: 5
Duración: 4 h 28 min
Inscritos: 0
Precio: Gratis
XP en juego: 340 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Del triaje a la investigación

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué hace un analista N2
[#] 03Método: entidades, pivotes y línea de tiempo
[#] 04Laboratorio: de una alerta a un caso

# modulo_02 EDR en la práctica

[#] 05Qué ve un EDR y cómo se lee
[#] 06osquery: el endpoint como base de datos
[#] 07Velociraptor: recolectar y cazar
[#] 08Laboratorio: el árbol de procesos de Café del Valle

# modulo_03 Casos en Microsoft 365

[#] 09Las fuentes de Microsoft 365 y Entra ID
[#] 10Anatomía de un BEC
[#] 11Contener una cuenta comprometida
[#] 12Laboratorio: el pago desviado de Café del Valle

# modulo_04 Automatizar y cerrar el caso

[#] 13SOAR sin presupuesto
[#] 14El informe de caso N2
[#] 15Laboratorio: un playbook que enriquece y abre el caso
[#] 16Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 17Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Del triaje a la investigación

Bienvenida al cursoPreview6 min
Qué hace un analista N2Preview13 min
Método: entidades, pivotes y línea de tiempo15 min
Laboratorio: de una alerta a un caso24 min

# modulo_02EDR en la práctica

Qué ve un EDR y cómo se lee15 min
osquery: el endpoint como base de datos16 min
Velociraptor: recolectar y cazar15 min
Laboratorio: el árbol de procesos de Café del Valle24 min

# modulo_03Casos en Microsoft 365

Las fuentes de Microsoft 365 y Entra ID15 min
Anatomía de un BEC15 min
Contener una cuenta comprometida14 min
Laboratorio: el pago desviado de Café del Valle24 min

# modulo_04Automatizar y cerrar el caso

SOAR sin presupuesto14 min
El informe de caso N214 min
Laboratorio: un playbook que enriquece y abre el caso24 min
Conclusión y próximos pasos8 min

# modulo_05Evaluación

Evaluación final12 min

cargando.sh···

$ cargando…

SOC nivel 2: investigación de casos con KQL, EDR y Microsoft 365

Lecciones

Módulos

Duración

4 h 28 min

Inscritos

Precio

Gratis

XP en juego

340 XP