Detección como código: Sigma, ATT&CK y pruebas
Cómo se tratan las detecciones como software: ciclo de vida de una regla, formato Sigma y su conversión con sigma-cli y pySigma, modelos de datos ECS y OCSF, MITRE ATT&CK v19 y D3FEND, mapas de cobertura, pruebas con emulación en laboratorio autorizado, revisión de reglas y medición de falsos positivos.
Qué plan incluye este curso
- Normal (14,99 €/mes): puedes desbloquearlo con uno de sus 1 desbloqueo al mes.
- Plus (24,99 €/mes): lo incluye si eliges la ruta «Analista de SOC» (sin gastar desbloqueos); puedes desbloquearlo con uno de sus 2 desbloqueos al mes.
- Premium (499,90 €/año): incluye este curso, como todos los de la membresía.
- Cuenta gratuita: no lo incluye; solo da acceso a los cursos marcados como gratuitos.
Las membresías se renuevan solas hasta que las canceles; al cancelar se pierde el acceso al terminar el periodo pagado. Comparar los planes
¿Qué vas a aprender?
- Plantear una detección como hipótesis, regla, prueba, despliegue y mejora
- Entender cómo se escribe una regla Sigma (selecciones, modificadores y correlaciones) y convertirla a la consulta de un SIEM con sigma-cli
- Mapear reglas a MITRE ATT&CK v19 y medir cobertura y huecos con ATT&CK Navigator
- Probar reglas con emulación en un laboratorio autorizado y medir falsos positivos antes de activarlas
Herramientas que se nombran en el curso
Sigma, sigma-cli y pySigma, MITRE ATT&CK, ATT&CK Navigator y D3FEND, Atomic Red Team (solo en laboratorio autorizado), Sysmon y los modelos de datos ECS y OCSF, con reglas y datos de ejemplo ficticios
El curso es de diapositivas y examen: conocerás estas herramientas, pero no incluye laboratorio ni licencias para practicar con ellas. Pueden cambiar o dejar de estar disponibles con el tiempo.
Detalles del Curso
Incluye
- Diapositivas del curso
- Examen final
- Certificado verificable al aprobar el examen: incluido en las membresías; sin membresía, 2,99 € (pago único)