- support@domain.tld
- (888) 4000-2424
Escribe una vez, detecta en cualquier SIEM: domina Sigma y el detection engineering.
Duración
65 Horas
Módulos
8 Módulos
Dificultad
Curso
Modalidad
Online
Seis pilares que estructuran la creación de reglas de detección de nivel profesional.
El Curso de Sigma rules y reglas de detección es una formación de 65 horas diseñada para crear detecciones portables entre SIEM. Combina la estructura y la lógica de las reglas Sigma, conversión a backends como Splunk y Elastic y escritura de reglas para TTP reales para que conviertas una técnica de ataque en una detección desplegable, desde el primer día.
No te formamos con teoría de detección, sino con la escritura real de reglas: de la TTP de MITRE ATT&CK a la regla que salta en tu SIEM.
Email: contacto@isecd.com
Sigma es el formato genérico de detección. Aprendes a escribir una vez y desplegar en Splunk, Elastic o cualquier backend, sin reescribir para cada plataforma.
Sigma, pySigma y el mapeo a MITRE ATT&CK, las herramientas que definen el detection engineering moderno en cualquier SOC serio.
Despachos, clínicas y e-commerce con SOC propio o externalizado necesitan detecciones a medida. Saber escribir reglas Sigma es una competencia defensiva en alza.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Datos reales de ataques donde escribes reglas Sigma, las conviertes a un SIEM y validas su detección y sus falsos positivos, en un entorno seguro y controlado.
Escenarios basados en TTP que afectan a despachos, clínicas y e-commerce: persistencia, ejecución y movimiento lateral como los que detectarás con tus reglas.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
Te recomendamos entender logs, sistemas y la lectura de eventos. No necesitas experiencia previa con Sigma: partimos de la estructura de las reglas de forma progresiva.
Cada módulo incluye laboratorios donde escribes reglas Sigma sobre datos reales, las conviertes a un SIEM y validas su detección, en un entorno preparado y seguro.
Sigma y la Sigma CLI/pySigma para escribir y convertir reglas, el mapeo a MITRE ATT&CK y la integración con backends como Splunk y Elastic.
El curso son 65 horas de formación. Con una dedicación de entre 7 y 9 horas semanales lo completas en unas 8 semanas, aunque al ser online y sin horarios fijos marcas tú el ritmo.
Si das servicio de detección a despachos, clínicas o e-commerce, este curso te enseña a crear las reglas de detección a medida que su SOC necesita.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Sigma rules y reglas de detección, que acredita las 65 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
