Presentación
En el escenario actual de ciberseguridad, la dispersión de logs y la ausencia de visibilidad en tiempo real, son los mayores y principales obstáculos para defender la infraestructura de una organización. Para enfrentar amenazas cada vez más complejas, las empresas no únicamente necesitan recolectar eventos, sino centralizar, correlacionar, y responder de maneras automatizada cualquier incidente.
Este curso está diseñado para enseñar a los administradores de sistemas, ingenieros de red, profesionales de TI, y cualquier persona interesada, a desplegar y operar una plataforma de ciberdefensa de nivel empresarial utilizando software libre.
Durante el transcurso de las sesiones se aprenderá a instalar y configurar el entorno Wazuh (All-In-One), conectando agentes en sistemas operativos Windows y GNU/Linux. Se explorarán los módulos defensivos más solicitados por la industria: vigilancia para la integridad de archivos en tiempo real (FIM), auditoría de configuración de seguridad, evaluación de cumplimiento normativo (PCI-DSS, NIST), además de detección automática de vulnerabilidades y software desactualizado en la red.
Además se profundizará en el motor de análisis para crear reglas personalizadas y decodificadores en XML, permitiendo adaptar la plataforma a la realidad operativa de la organización, y así reducir eficazmente los falsos positivos. Finalmente se implementará la funcionalidad de Respuesta Activa (Active Response), automatizando el bloqueo de ataques por fuerza bruta en los firewalls locales, además de garantizar una contención inmediata ante intrusiones.
Al finalizar se tendrá la capacidad técnica necesaria para implementar un Centro de Operaciones de Seguridad (SOC) Open Source, elevando radicalmente la postura defensiva de una infraestructura, sin depender de licencias costosas o comerciales.
Para obtener más información del curso o registrar su participación, escribir al whatsapp https://wa.me/reydes o al correo electrónico reydes@gmail.com. También el curso está permanentemente disponible en un aula virtual para su acceso inmediato. Gracias.
Para obtener más información del curso o registrar su participación, escribir al whatsapp https://wa.me/reydes o al correo electrónico reydes@gmail.com. También el curso está permanentemente disponible en un aula virtual para su acceso inmediato. Gracias.