- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Responde a incidentes donde están tus datos: domina el IR en AWS y Azure, de la detección a la erradicación.
Duración
200 Horas
Módulos
12 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran una respuesta a incidentes cloud de nivel profesional.
El Curso de Respuesta a incidentes cloud (AWS, Azure) es una formación de 200 horas diseñada para responder a incidentes en la nube. Combina fuentes de evidencia en AWS y Azure, adquisición forense y análisis de identidades comprometidas y contención y erradicación cloud para que dirijas la respuesta donde hoy viven los datos, desde el primer día.
No te formamos con el IR clásico, sino con la respuesta real en la nube: CloudTrail, identidades comprometidas y contención con la API del proveedor.
Email: contacto@isecd.com
El IR clásico no basta cuando todo está en la nube. Aprendes a obtener evidencia, analizar identidades y contener el incidente con las herramientas del proveedor.
CloudTrail, VPC Flow Logs y GuardDuty en AWS; Activity Log, Entra ID y Defender en Azure, las fuentes de evidencia que usarás en un incidente real.
E-commerce, SaaS y clínicas operan en cloud. Saber responder a un incidente en AWS o Azure es una de las competencias defensivas que más demanda el mercado.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Entornos AWS y Azure con incidentes reales donde obtienes evidencia, analizas identidades comprometidas y contienes el ataque, en un marco seguro y controlado.
Escenarios basados en incidentes cloud de e-commerce, SaaS y clínicas: credenciales filtradas, abuso de roles y exfiltración como los de un caso real.
Analistas de respuesta a incidentes
Ingenieros cloud
Analistas de SOC
Administradores de sistemas
Responder a un incidente en AWS o Azure de principio a fin, reuniendo la evidencia y conteniendo sin las reglas del forense clásico.
Adquirir y analizar la evidencia forense dentro de la nube, con snapshots y logs que preservan el estado del recurso ya comprometido.
Detectar la actividad sospechosa en un entorno cloud, donde el ataque casi siempre pasa por una identidad antes que por un exploit.
Explotar CloudTrail y los registros del proveedor para detectar y reconstruir un incidente, el equivalente a los logs de un sistema.
Cubrir la parte cloud de un incidente que abarca la nube y el entorno propio, una combinación cada vez más habitual en las empresas.
Asesorar a las empresas sobre cómo prepararse para un incidente en la nube, desde qué logs activar hasta cómo preservar la evidencia.
Es responder a un compromiso en AWS o Azure, donde no controlas la máquina y la evidencia vive en los logs del proveedor. Importa ahora porque casi toda empresa ha migrado, y el forense clásico de apagar y clonar el disco simplemente no se puede aplicar igual en la nube que tienen delante.
Aprendes el modelo de responsabilidad compartida en la respuesta, las fuentes de evidencia de AWS y de Azure, la detección de actividad sospechosa, la adquisición forense con snapshots, la contención aislando las identidades y los recursos, y el forense de contenedores y serverless hasta el informe final.
El general asume que controlas la máquina y su disco. Este parte de que no: en la nube la evidencia son los logs del proveedor, la contención se hace revocando accesos y el forense clásico ya no aplica. Uno cubre el entorno propio y el otro las reglas nuevas que impone la nube.
Puedes trabajar como analista de respuesta a incidentes cloud, como especialista en forense en la nube, como analista de seguridad cloud o cubriendo la parte de nube en incidentes híbridos. Muy pocos equipos están preparados para responder en la nube, así que es un perfil con recorrido.
Ayuda tener base de AWS o de Azure, porque el curso trabaja sobre sus servicios reales. No hace falta ser arquitecto, pero sí conocer qué es una cuenta, una identidad y un log de la plataforma. Lo específico de la respuesta a incidentes en la nube se aprende aquí desde ese punto de partida.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Respuesta a incidentes cloud, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
