- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Convierte millones de logs en detección real: domina Splunk para investigar incidentes desde el SOC.
Duración
200 Horas
Módulos
10 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran un análisis de logs con SIEM de nivel profesional.
El Curso de Análisis de logs y SIEM con Splunk es una formación de 200 horas diseñada para profesionales que necesitan detectar e investigar incidentes a partir de los logs. Combina arquitectura e ingesta en Splunk, búsquedas SPL y correlación de eventos y detección mapeada a MITRE ATT&CK para que conviertas el ruido de los logs en evidencia útil desde el primer día.
No te formamos con teoría de monitorización, sino con investigaciones guiadas donde buscas, correlacionas y documentas la actividad de un atacante sobre datos reales.
Email: contacto@isecd.com
Cada módulo avanza el flujo real del SOC: ingesta, búsqueda, alerta e investigación. Aprendes a convertir un log en una línea temporal del incidente, no a leer paneles.
Splunk completo (indexers, SPL, data models, alertas y dashboards) sobre el Common Information Model y MITRE ATT&CK, lo que se usa de verdad en un centro de operaciones.
Despachos, clínicas y e-commerce que centralizan sus logs necesitan analistas que sepan detectar lo importante. El dominio del SIEM es de los perfiles defensivos más buscados.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Entornos Splunk con datos reales de incidentes donde escribes SPL, creas alertas y reconstruyes la actividad del atacante en un marco seguro y controlado.
Escenarios basados en incidentes de despachos, clínicas y e-commerce: fuerza bruta, movimiento lateral y exfiltración como los que detectarás en un SOC real.
Analistas de SOC
Administradores de sistemas
Técnicos de seguridad
Responsables de detección
Investigar alertas e incidentes en un centro de operaciones usando Splunk, que es la herramienta de referencia en la mayoría de los SOC.
Montar y mantener la plataforma de Splunk de una empresa entera, desde la ingesta de datos hasta los casos de uso de detección activos.
Diseñar casos de uso que traducen las técnicas de ataque a búsquedas concretas, que es lo que de verdad detecta un incidente real.
Dominar el lenguaje de búsqueda de Splunk para sacar del mar de logs justo la información que de verdad hace falta en cada investigación.
Centralizar y explotar los logs de una organización, convirtiendo un dato disperso e inútil en detección y en evidencia aprovechable.
Reconstruir qué pasó durante un incidente a partir de los logs, aportando al equipo de respuesta la evidencia que necesita para actuar.
Es la plataforma que centraliza los logs de toda la empresa y permite buscar en ellos el rastro de un ataque. Importa ahora porque los sistemas generan millones de eventos al día, y sin un SIEM que los reúna y correlacione, un ataque en marcha pasa completamente inadvertido para todos.
Aprendes su arquitectura, la ingesta y normalización de datos, el lenguaje de búsqueda SPL a fondo, la construcción de dashboards, las alertas y reglas de correlación, el diseño de casos de uso de detección y la investigación de un incidente integrando threat intel y la matriz ATT&CK.
Ambos trabajan logs, pero con herramientas y enfoques distintos. Splunk es el estándar comercial y este curso se centra en la detección y la investigación con SPL. El de ELK usa la pila abierta y pone el foco en la caza proactiva. Saber los dos abre casi cualquier puesto de un SOC.
Puedes trabajar como analista de SOC, como ingeniero de SIEM montando la plataforma, como analista de detección diseñando casos de uso o apoyando la respuesta a incidentes. Splunk es la herramienta de referencia en la mayoría de los centros de operaciones, así que abre la puerta a casi todos.
Ayuda, pero no es imprescindible: el curso parte de qué es un SIEM y sube desde ahí. Lo que sí conviene traer es soltura con la lógica de una búsqueda y ganas de trastear con datos, porque dominar el lenguaje SPL es lo que de verdad convierte un mar de logs en detección aprovechable.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Análisis de logs y SIEM con Splunk, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
