BC Skills Academy

Operaciones de Seguridad y Respuesta a Incidentes — Guía de Estudio

Una guía de estudio visual y alineada con el examen para la certificación de Operaciones de Seguridad y Respuesta a Incidentes. Cinco módulos cubren el SOC y SIEM, la ingeniería de detección y triaje, el ciclo de vida de respuesta a incidentes de NIST, la cadena de eliminación, ATT&CK e inteligencia de amenazas, y la forense digital, la caza de amenazas y las métricas, con diagramas Mermaid, tablas comparativas, ejemplos resueltos, conclusiones clave y autoevaluaciones.

Key facts

Course outline

  1. El SOC y el SIEM — Cómo se estructura un Centro de Operaciones de Seguridad y cómo un SIEM convierte registros sin procesar en detecciones.
    • Dentro del SOC
    • Cómo funciona un SIEM
    • EDR, XDR y fuentes de registro
  2. Ingeniería de Detección y Triaje — Construcción de detecciones de alta fidelidad, luego triaje de alertas con enriquecimiento y priorización.
    • Ingeniería de detección y ajuste
    • Triaje de alertas paso a paso
    • Gestión de falsos positivos y fatiga
  3. El Ciclo de Vida de Respuesta a Incidentes — El ciclo de vida de seis fases del NIST desde la preparación hasta las lecciones aprendidas, más comunicación y escalamiento.
    • El ciclo de vida NIST
    • Contener, Erradicar, Recuperar
    • Comunicación, Escalación y Lecciones
  4. Cadena de Eliminación, ATT&CK e Inteligencia de Amenazas — Modelado de intrusiones con la cadena de eliminación y ATT&CK, y operacionalización de inteligencia de amenazas e IOC.
    • La Cadena de Ciberataque
    • MITRE ATT&CK para Detección
    • Inteligencia de Amenazas e IOCs
  5. Forense, Caza y Métricas — Fundamentos de forense digital, caza proactiva de amenazas, gestión de vulnerabilidades y métricas del SOC.
    • Fundamentos de Forense Digital
    • Caza de Amenazas y Conceptos de Malware
    • Gestión de Vulnerabilidades y Métricas