- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Reconstruye una intrusión solo con los logs: domina el análisis forense del Windows Event Log y Sysmon.
Duración
200 Horas
Módulos
10 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran un análisis del Windows Event Log de nivel profesional.
El Curso de Análisis forense de logs de Windows Event Log es una formación de 200 horas diseñada para investigar intrusiones a partir de los eventos de Windows. Combina eventos de autenticación y de creación de procesos, Sysmon y PowerShell logging y detección de técnicas mapeadas a MITRE ATT&CK para que reconstruyas el ataque solo con los logs, desde el primer día.
No te formamos con teoría de eventos, sino con la investigación real: del 4624 al script block logging, sigues los pasos del atacante en el Event Log.
Email: contacto@isecd.com
Windows registra casi todo lo que hace un atacante. Aprendes a leer esos eventos y a reconstruir la intrusión paso a paso, incluso sin EDR.
Los eventos nativos de seguridad, la telemetría enriquecida de Sysmon y el script block logging de PowerShell, las fuentes que se usan de verdad en una investigación Windows.
Casi toda organización funciona sobre Windows. Saber investigar sus logs es una de las competencias forenses más útiles y demandadas del sector.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Logs reales de intrusiones (Event Log, Sysmon y PowerShell) donde sigues los pasos del atacante y reconstruyes la línea temporal, en un entorno seguro y controlado.
Escenarios basados en intrusiones en despachos, clínicas y e-commerce: fuerza bruta, ejecución y persistencia como las que investigarás en los logs.
Analistas de SOC
Analistas forenses
Técnicos de respuesta a incidentes
Administradores de sistemas
Reconstruir la actividad de un atacante en un sistema Windows leyendo su Event Log, la fuente que registra quién entró y qué ejecutó.
Investigar alertas en máquinas Windows bajando al Event Log, que es donde se confirma si un acceso o un proceso fue legítimo o no.
Configurar y explotar Sysmon para registrar la telemetría fina que el log por defecto de Windows ni siquiera llega a recoger nunca.
Detectar técnicas de ATT&CK dentro del Event Log, cazando en los eventos el rastro que un atacante deja sin darse cuenta al actuar.
Reconstruir un incidente en Windows a partir de sus logs, la evidencia que sigue estando cuando el atacante ya ha borrado otras huellas.
Cruzar los Event Log de muchas máquinas para ver un ataque completo, la vista que un solo equipo aislado nunca llega a dar por sí solo.
Es leer los registros de eventos de Windows para reconstruir quién entró, qué ejecutó y cuándo. Importa ahora porque es la fuente forense más rica de un sistema Windows, y casi todo incidente en una empresa ocurre sobre Windows, donde el Event Log guarda el rastro del atacante con fecha y hora.
Aprendes la estructura del formato EVTX, los eventos de seguridad clave, la reconstrucción de la autenticación y los inicios de sesión, el rastreo de la creación de procesos, la configuración de Sysmon, la caza de PowerShell con script block logging y la detección de técnicas de ATT&CK a escala.
El de Splunk enseña a explotar un SIEM que reúne logs de toda la empresa. Este se centra en una sola fuente, el Event Log de Windows, y la exprime a fondo: qué evento significa qué y cómo delata a un atacante. Uno da la plataforma y el otro el conocimiento profundo de la fuente clave.
Puedes trabajar como analista forense de Windows, como analista de SOC especializado en endpoint, como especialista en Sysmon o apoyando la respuesta a incidentes. El Event Log es la fuente que más se investiga en cualquier incidente Windows, así que dominarlo se pide en casi todo puesto de análisis.
Conviene tener soltura con Windows y con su administración, porque el curso trabaja los eventos que el sistema genera al operar. No hace falta ser experto en seguridad, pero sí entender qué es un inicio de sesión o un proceso. Lo específico del Event Log se aprende a fondo dentro del curso.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Análisis forense de logs de Windows, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
