Detección de amenazas comunes

¿Qué vas a aprender?

• Identificar los patrones de amenaza más recurrentes en un SOC
• Relacionar señales entre distintas fuentes de datos
• Acelerar la detección de incidentes comunes
• Mapear lo observado contra MITRE ATT&CK

Herramientas que dominarás

SIEM, EDR, MITRE ATT&CK, Sigma, logs de correo, DNS y proxy

Detalles del Curso