- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
No esperes la alerta, búscala: domina la caza proactiva de amenazas con ELK Stack.
Duración
200 Horas
Módulos
10 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran un threat hunting de nivel profesional.
El Curso de Threat hunting con ELK Stack es una formación de 200 horas diseñada para profesionales que quieren cazar amenazas de forma proactiva. Combina arquitectura e ingesta en ELK, hipótesis de caza basadas en MITRE ATT&CK y detección de persistencia y movimiento lateral para que encuentres lo que el SIEM no alerta, desde el primer día.
No te formamos esperando a que salte una alerta, sino formulando hipótesis y buscando al atacante en los datos antes de que cause daño.
Email: contacto@isecd.com
El threat hunting encuentra lo que el SIEM no alerta. Aprendes a pensar como cazador: hipótesis, búsqueda y confirmación, no a esperar sentado a que salte una regla.
Elasticsearch, Logstash, Kibana y Beats, con el esquema ECS y mapeo a MITRE ATT&CK, una de las plataformas de hunting más usadas del sector.
Despachos, clínicas y e-commerce necesitan detectar amenazas que evaden las reglas. El threat hunter es uno de los perfiles defensivos de mayor valor y crecimiento.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Entornos ELK con datos reales de actividad maliciosa donde formulas hipótesis, buscas con KQL y confirmas las TTP del atacante en un marco seguro y controlado.
Escenarios basados en intrusiones en despachos, clínicas y e-commerce: persistencia, beacons y movimiento lateral como los que cazarás de verdad.
Analistas de SOC
Ingenieros de detección
Analistas de seguridad
Administradores de ELK
Buscar de forma proactiva al atacante que ya está dentro usando la telemetría sobre ELK, sin esperar a que ninguna alerta lo delate.
Trabajar en el nivel más alto de un centro de operaciones, donde ya no se responde a alertas sino que se cazan amenazas activamente.
Convertir cada hallazgo de caza en una detección automática sobre ELK, para que el trabajo no se pierda al terminar la jornada de trabajo.
Montar y explotar un ELK Stack entero orientado a la seguridad, desde la ingesta de telemetría hasta los dashboards de caza de amenazas.
Estructurar y explotar la telemetría de endpoint y de red, que es la materia prima sin la cual ninguna caza de amenazas llega a nada.
Cazar en la telemetría el rastro de un atacante durante un incidente, aportando al equipo de respuesta el alcance real del compromiso.
Es buscar al atacante partiendo de una hipótesis, sin esperar a que salte una alerta, usando la telemetría que la empresa ya recoge. Importa ahora porque quien entra de verdad sabe moverse sin disparar nada, y el tiempo medio hasta que se le descubre se sigue midiendo hoy en muchos meses.
Aprendes su arquitectura con Elasticsearch, Logstash y Kibana, la ingesta y normalización de telemetría, la búsqueda y el filtrado en Kibana, la formulación de hipótesis de caza, la detección de técnicas ATT&CK, la caza de la persistencia y del movimiento lateral, y por último la detección continua ya automatizada.
El de Splunk se centra en la detección y la investigación con una plataforma comercial. Este usa la pila abierta ELK y pone el foco en la caza proactiva: formular hipótesis y buscar al atacante que no ha disparado ninguna alerta. Uno vigila las alertas y el otro sale a buscar sin ellas.
Puedes trabajar como threat hunter, como analista de SOC de nivel tres, como ingeniero de detección o como especialista en ELK Stack orientado a seguridad. La caza proactiva es el escalón alto del lado defensivo, con demanda creciente en cualquier equipo de detección que quiera madurar.
Sirve en parte, aunque sin telemetría no hay caza posible. El curso enseña a montar y explotar un ELK Stack desde cero, así que también vale para levantar la capacidad de detección de una empresa que aún no la tiene, e ir orientándola poco a poco hacia la caza proactiva de amenazas.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Threat hunting con ELK Stack, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
