- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Convierte tus logs en defensa: domina el SIEM defensivo con Wazuh y OSSEC.
Duración
200 Horas
Módulos
10 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran un SIEM defensivo sobre Wazuh y OSSEC.
El Curso de SIEM defensivo con Wazuh y OSSEC es una formación de 200 horas diseñada para construir y operar un SIEM en producción. Combina la arquitectura de Wazuh y OSSEC y el despliegue de agentes, la recolección de logs, las reglas, los decoders y la detección de intrusiones y la monitorización de integridad, la correlación de alertas y el cumplimiento para que conviertas el log en una alerta accionable sobre un entorno real, desde el primer día.
No te formamos en administración básica, sino en defensa: cada regla y cada decoder transforma un evento aislado en una señal de detección que un analista puede accionar.
Email: contacto@isecd.com
Un log sin contexto no defiende nada. Aprendes a normalizarlo, escribir la regla y generar la alerta, el paso que convierte el dato en detección útil.
Arquitectura, agentes, logs, reglas, decoders, detección de intrusiones, integridad, alertas y cumplimiento, todo lo que un SIEM defensivo con Wazuh y OSSEC exige.
Sin un SIEM no hay visibilidad. Saber desplegarlo y operarlo es una competencia base imprescindible y muy valorada en cualquier equipo de defensa.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Entornos reales donde despliegas agentes, recolectas logs, escribes reglas y generas alertas, replicando el SIEM defensivo de un entorno de producción en un marco guiado.
Escenarios basados en entornos reales de empresas: las reglas y detecciones de Wazuh que aplicarás de verdad en producción.
Analista de SIEM y detección
Técnico de seguridad defensiva
Apoyo al SOC y monitorización
Consultor de SIEM y monitorización
Toda empresa necesita centralizar y vigilar sus logs, y busca analistas que monten el SIEM con Wazuh y OSSEC y detecten la intrusión a tiempo.
Los SOC operan el SIEM a diario y demandan perfiles que dominen los agentes, las reglas y los decoders y la correlación de alertas.
Los MSSP monitorizan la red de muchos clientes con SIEM y valoran a quien despliegue Wazuh, afine sus reglas y sostenga la detección a escala.
Banca y sectores regulados exigen monitorización y trazabilidad de los logs por norma y necesitan técnicos que operen el SIEM con rigor.
Las firmas de seguridad implantan y afinan el SIEM de sus clientes y buscan técnicos que dominen Wazuh, OSSEC y sus reglas de detección.
El SIEM es el centro de la detección defensiva de la empresa, y dominarlo abre la puerta a roles de SOC, monitorización y blue team.
Un SIEM es un sistema que centraliza los logs de toda la red, los normaliza y los correlaciona para detectar el ataque que en un solo equipo pasaría desapercibido. Importa ahora porque los incidentes dejan rastro repartido en muchos sistemas, y sin un SIEM que junte esas piezas el atacante avanza durante semanas sin que nadie lo vea a tiempo.
El curso cubre los fundamentos del SIEM defensivo, la arquitectura de Wazuh y OSSEC, el despliegue de agentes, la recolección y la normalización de logs, las reglas y los decoders, la detección de intrusiones con HIDS, la monitorización de integridad con FIM y las alertas y los dashboards, y cierra con un caso final que monta un SIEM real.
El de EDR se centra en el endpoint: detecta y contiene la amenaza en cada equipo por su comportamiento. Este centraliza los logs de toda la infraestructura en un SIEM para correlacionarlos y ver el ataque de conjunto. Uno defiende el puesto a fondo y el otro une las señales de toda la red para detectar lo que ninguno ve solo.
Al terminar puedes montar y operar un SIEM con Wazuh y OSSEC, desplegar los agentes, afinar las reglas y detectar las intrusiones en la red de tu empresa. Es un perfil muy demandado en los SOC y en la seguridad gestionada, porque sin un SIEM que correlacione los logs el ataque avanza sin que nadie lo vea venir.
Sí, conviene traer base de sistemas, de redes y de logs, porque el curso monta el SIEM sobre una infraestructura real y no se queda en la teoría. Encaja bien en técnicos de seguridad defensiva y en analistas de SOC. Lo importante es manejarte con Linux y con los registros del sistema, porque aquí se afina la detección a fondo.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Curso de SIEM defensivo con Wazuh y OSSEC, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
