- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Escribe una vez, detecta en cualquier SIEM: domina Sigma y el detection engineering.
Duración
200 Horas
Módulos
8 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran la creación de reglas de detección de nivel profesional.
El Curso de Sigma rules y reglas de detección es una formación de 200 horas diseñada para crear detecciones portables entre SIEM. Combina la estructura y la lógica de las reglas Sigma, conversión a backends como Splunk y Elastic y escritura de reglas para TTP reales para que conviertas una técnica de ataque en una detección desplegable, desde el primer día.
No te formamos con teoría de detección, sino con la escritura real de reglas: de la TTP de MITRE ATT&CK a la regla que salta en tu SIEM.
Email: contacto@isecd.com
Sigma es el formato genérico de detección. Aprendes a escribir una vez y desplegar en Splunk, Elastic o cualquier backend, sin reescribir para cada plataforma.
Sigma, pySigma y el mapeo a MITRE ATT&CK, las herramientas que definen el detection engineering moderno en cualquier SOC serio.
Despachos, clínicas y e-commerce con SOC propio o externalizado necesitan detecciones a medida. Saber escribir reglas Sigma es una competencia defensiva en alza.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Datos reales de ataques donde escribes reglas Sigma, las conviertes a un SIEM y validas su detección y sus falsos positivos, en un entorno seguro y controlado.
Escenarios basados en TTP que afectan a despachos, clínicas y e-commerce: persistencia, ejecución y movimiento lateral como los que detectarás con tus reglas.
Ingenieros de detección
Analistas de SOC
Cazadores de amenazas
Analistas de amenazas
Escribir detecciones portables con Sigma que funcionan en cualquier SIEM, la competencia que más pide hoy un equipo de detección serio.
Pasar de consumir alertas a crear las reglas mismas que las generan, el salto que distingue al analista que crece del que se estanca.
Dominar Sigma para escribir una regla una sola vez y desplegarla luego en Splunk, ELK o el SIEM que use cada cliente sin reescribirla.
Mantener y ampliar el catálogo de detecciones de una empresa, versionando reglas y ajustando falsos positivos para que sigan sirviendo.
Convertir las TTP de un informe de amenazas en reglas Sigma concretas, cerrando el salto entre lo que se analiza y lo que se detecta.
Aportar reglas al ecosistema abierto de Sigma, que comparte detecciones entre equipos para que nadie parta de cero contra una amenaza.
Es un formato abierto para escribir reglas de detección una sola vez y convertirlas al lenguaje de cualquier SIEM. Importa ahora porque las empresas cambian de SIEM y comparten detecciones, y una regla en Sigma sirve en Splunk, en ELK o en el que sea sin tener que reescribirla entera.
Aprendes la estructura de una regla Sigma, a elegir el logsource y los campos correctos, a construir la lógica de detección, a convertir la regla a los distintos backends de SIEM, a escribir reglas para casos reales de ATT&CK y a ajustar los falsos positivos y mantenerlas al día con el tiempo.
YARA detecta archivos: reconoce una familia de malware por su contenido. Sigma detecta comportamiento: reconoce una técnica de ataque en los logs. Uno caza el fichero y el otro la acción. Se complementan, y un buen equipo de detección usa los dos para cubrir frentes distintos del ataque.
Puedes trabajar como ingeniero de detección, como analista de SOC avanzado, como especialista en Sigma o traduciendo inteligencia de amenazas a reglas concretas. La ingeniería de detección es de las competencias más pedidas hoy, porque un SIEM sin buenas reglas de detección no detecta absolutamente nada de nada.
Ayuda conocer cómo funciona un SIEM y qué es una búsqueda, pero el curso parte de los fundamentos. Lo que sí conviene traer es lógica y ganas de trastear con logs, porque escribir una buena regla es sobre todo entender qué comportamiento delata al atacante y cómo expresarlo sin falsos positivos.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Sigma rules y reglas de detección, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
