Ciberseguridad defensiva y gestión de incidentes
La ciberseguridad defensiva y la gestión de incidentes son las partes de un programa de seguridad que dan por hecho que algo acabará entrando. La formación siguiente cubre el ciclo completo, del primer indicador al análisis posterior al incidente.
Cyber Defense Analyst — Incident Response
- Comprender el ciclo de vida de un incidente, de la detección a la remediación
- Identificación de amenazas e incidentes
- Coordinación de la respuesta y las comunicaciones
- Análisis posterior al incidente para reducir la reincidencia
Cyber Defense Analyst — Indicators of Compromise
- Identificar señales de compromiso
- Usar herramientas para detectar indicadores de compromiso
- Análisis de registros de eventos y firmas maliciosas
- Implantación de medidas de remediación proactivas
Cyber Defense Analyst — SIEM
- Usar herramientas SIEM para la recogida y el análisis de registros
- Agregación y correlación de eventos de seguridad
- Detección de actividad sospechosa en tiempo real
- Reporte y alertas para mejorar la visibilidad de amenazas
Cyber Defense Analyst — Vulnerability Assessments
- Comprender las metodologías de evaluación de vulnerabilidades
- Identificación de vulnerabilidades de seguridad en sistemas y aplicaciones
- Usar herramientas de análisis de vulnerabilidades
- Recomendar remediaciones e implantar buenas prácticas
Cybersecurity Training for Defense of Internet-Accessible Systems
- Protección de servicios accesibles desde el exterior
- Simulación de ataques y respuesta en entornos controlados
- Implantación de mecanismos defensivos avanzados