Monitorización, detección y resiliencia en la arquitectura
Cómo diseñar lo que ocurre cuando un control preventivo falla: qué registrar y cómo protegerlo, centralización de registros, SIEM y casos de uso de detección, alertas y automatización, respuesta a incidentes, MITRE D3FEND y resiliencia (RTO, RPO, alta disponibilidad, copias aisladas, pruebas y ejercicios).
Qué plan incluye este curso
- Normal (14,99 €/mes): puedes desbloquearlo con uno de sus 1 desbloqueo al mes.
- Plus (24,99 €/mes): lo incluye si eliges la ruta «Arquitecto de CiberSeguridad» (sin gastar desbloqueos); puedes desbloquearlo con uno de sus 2 desbloqueos al mes.
- Premium (499,90 €/año): incluye este curso, como todos los de la membresía.
- Cuenta gratuita: no lo incluye; solo da acceso a los cursos marcados como gratuitos.
Las membresías se renuevan solas hasta que las canceles; al cancelar se pierde el acceso al terminar el periodo pagado. Comparar los planes
¿Qué vas a aprender?
- Decidir qué registrar, cómo centralizarlo y cómo protegerlo
- Diseñar casos de uso de detección y un flujo de alertas con responsable
- Traducir los objetivos RTO y RPO en alta disponibilidad y copias de seguridad aisladas
- Planificar pruebas de restauración y ejercicios, y revisar la cobertura defensiva con MITRE D3FEND
Herramientas que se nombran en el curso
restic, con un terminal de ejemplo; journalctl, logger y reglas Sigma solo se nombran como ejemplos. Siempre con datos de laboratorio o ficticios
El curso es de diapositivas y examen: conocerás estas herramientas, pero no incluye laboratorio ni licencias para practicar con ellas. Pueden cambiar o dejar de estar disponibles con el tiempo.
Detalles del Curso
Incluye
- Diapositivas del curso
- Examen final
- Certificado verificable al aprobar el examen: incluido en las membresías; sin membresía, 2,99 € (pago único)