Detección de ataques a identidad y a la nube en el SOC
Cómo se detectan e investigan los ataques contra cuentas y plano de control de la nube: telemetría de Microsoft Entra ID, AWS CloudTrail, Azure Activity y Cloud Audit Logs de Google, consultas de ejemplo en KQL y SPL, fatiga de MFA, robo de sesión, consentimiento OAuth, reglas de bandeja, claves expuestas y cambios de permisos, con triage, contención y mapeo a MITRE ATT&CK, siempre con datos de ejemplo ficticios.
Qué plan incluye este curso
- Normal (14,99 €/mes): puedes desbloquearlo con uno de sus 1 desbloqueo al mes.
- Plus (24,99 €/mes): lo incluye si eliges la ruta «Analista de SOC» (sin gastar desbloqueos); puedes desbloquearlo con uno de sus 2 desbloqueos al mes.
- Premium (499,90 €/año): incluye este curso, como todos los de la membresía.
- Cuenta gratuita: no lo incluye; solo da acceso a los cursos marcados como gratuitos.
Las membresías se renuevan solas hasta que las canceles; al cancelar se pierde el acceso al terminar el periodo pagado. Comparar los planes
¿Qué vas a aprender?
- Distinguir la telemetría de identidad y la del plano de control en Entra ID, AWS, Azure y Google Cloud
- Leer consultas de ejemplo en KQL y SPL que detectan pulverización, fatiga de MFA, reutilización de sesión y cambios de permisos
- Reconocer el abuso de consentimiento OAuth, las reglas de bandeja y la persistencia en la identidad
- Hacer el triage de una cuenta comprometida, contenerla en orden y mapear lo ocurrido a MITRE ATT&CK
Herramientas que se nombran en el curso
Microsoft Entra ID, Microsoft Sentinel (KQL), Splunk (SPL), AWS CloudTrail y GuardDuty, Azure Activity log, Google Cloud Audit Logs y MITRE ATT&CK, siempre con datos de ejemplo ficticios
El curso es de diapositivas y examen: conocerás estas herramientas, pero no incluye laboratorio ni licencias para practicar con ellas. Pueden cambiar o dejar de estar disponibles con el tiempo.
Detalles del Curso
Incluye
- Diapositivas del curso
- Examen final
- Certificado verificable al aprobar el examen: incluido en las membresías; sin membresía, 2,99 € (pago único)