Convierte la red en evidencia: domina el análisis de tráfico con Zeek (Bro).
Duración
70 Horas
Módulos
10 Módulos
Dificultad
Curso
Modalidad
Online
Seis pilares que estructuran el análisis con Zeek de nivel profesional.
El Curso de Análisis de tráfico de red con Zeek (Bro) es una formación de 70 horas diseñada para convertir la red en evidencia estructurada. Combina los logs de Zeek y el análisis de conexiones, DNS y HTTP, el análisis de tráfico cifrado y la detección de C2 y la extracción de ficheros y el scripting para que investigues un incidente desde la telemetría de Zeek, desde el primer día.
No te formamos con un IDS de firmas, sino con Zeek: la herramienta que convierte el tráfico en logs ricos listos para investigar.
Email: contacto@isecd.com
Zeek transforma el tráfico en logs estructurados y ricos. Aprendes a convertir la red en evidencia investigable, mucho más allá de una alerta de firma.
conn, dns, http, ssl, fingerprinting JA3, extracción de ficheros y scripting, todo lo que Zeek ofrece para investigar y detectar en la red.
Zeek es un pilar de los SOC modernos. Dominarlo es una competencia muy valorada en monitorización de red y respuesta a incidentes.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Capturas reales procesadas con Zeek donde analizas conexiones, DNS, tráfico cifrado y detectas C2, en un marco seguro y controlado.
Escenarios basados en incidentes de red de despachos, clínicas y e-commerce: C2, exfiltración y descargas maliciosas como los que investigarás de verdad.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
Te recomendamos conocer los fundamentos de redes y TCP/IP. No necesitas experiencia previa con Zeek: el curso lo construye desde sus logs de forma progresiva.
El curso es totalmente práctico. Analizas tráfico real con Zeek donde investigas conexiones, detectas C2 y extraes ficheros, en un entorno seguro y legal.
Zeek (Bro) en profundidad: sus logs (conn, dns, http, ssl), el fingerprinting JA3, la extracción de ficheros y el lenguaje de scripting para detecciones propias.
El curso son 70 horas de formación. Con una dedicación de entre 7 y 9 horas semanales lo completas en unas 8 semanas, aunque al ser online y sin horarios fijos marcas tú el ritmo.
Encaja si monitorizas o investigas la red de despachos, clínicas o e-commerce: Zeek te da la telemetría rica para detectar y reconstruir lo que pasa en ella.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Análisis de tráfico de red con Zeek, que acredita las 70 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
