Informática Forense Digital y Respuesta a Incidentes — Curso de Estudio

El curso oficial de preparación para la certificación Informática Forense Digital y Respuesta a Incidentes: módulos estructurados, ejemplos prácticos y práctica enfocada en el examen.

Key facts

• Course price: $195 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: Forense digital y respuesta a incidentes
• 7 modules · 23 lessons · about 6 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. Fundamentos de Forense Digital y Respuesta a Incidentes — Establecer los principios centrales, la terminología y el marco legal que sustentan toda investigación DFIR.
   • La disciplina DFIR: alcance, objetivos y panorama profesional
   • Marco Legal y Ético: Evidencia, Admisibilidad y Privacidad
   • Cadena de Custodia y Manejo de Evidencia
   • El ciclo de vida de la respuesta a incidentes
2. Adquisición de Evidencia e Imagen Forense — Dominar las técnicas para adquirir evidencia volátil y no volátil de endpoints, servidores y entornos en la nube sin contaminar la fuente.
   • Evidencia volátil y adquisición de memoria
   • Imagen de Disco: Técnicas, Herramientas y Formatos
   • Forense en la Nube y Contenedores
   • Triaje y Respuesta en Vivo con EDR y Velociraptor
3. Forense de Disco y Sistema de Archivos — Analizar sistemas de archivos, recuperar datos eliminados, comprender marcas de tiempo y ubicaciones de artefactos en sistemas Windows y Linux.
   • Forense del Sistema de Archivos Windows: Inmersión Profunda en NTFS
   • Análisis forense del Registro de Windows
   • Recuperación de archivos, extracción de archivos eliminados y análisis de artefactos
4. Forense de Memoria y Análisis de Malware — Analizar capturas de RAM para encontrar código inyectado, herramientas de atacantes y comportamiento de malware sin ejecutar un solo archivo malicioso.
   • Análisis forense de memoria con Volatility
   • Detección de movimiento lateral y persistencia
   • Triaje de malware y análisis de comportamiento
5. Análisis de Registros y Forense de Red — Reconstruir la actividad del atacante mediante el análisis sistemático de registros del sistema, datos de firewall y tráfico de red capturado.
   • Análisis de registros de Windows y Linux
   • Análisis de Tráfico de Red y Forense de PCAP
   • SIEM, Caza de Amenazas y Desarrollo de IOCs
6. Operaciones de Respuesta a Incidentes — Ejecutar contención, erradicación y recuperación con disciplina profesional mientras se gestionan la comunicación y la documentación.
   • Estrategias de Contención y Marcos de Decisión
   • Erradicación, Recuperación y Fortalecimiento Post-Incidente
   • Reporte de Incidentes y Revisión Posterior al Incidente
7. Preparación para el Examen: Certificación DFIR — Consolidar los conceptos centrales de DFIR, comprender la estructura del examen, practicar con preguntas basadas en escenarios y desarrollar una estrategia de estudio probada.
   • Resumen de Conceptos Clave: El Mapa de Conocimiento de DFIR
   • Panorama de Exámenes: GCFE, GCFA, GCIH y Certificaciones Relacionadas
   • Práctica basada en escenarios y estrategia de examen