- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Investiga miles de equipos a la vez: domina Velociraptor para el DFIR a escala.
Duración
200 Horas
Módulos
10 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran el DFIR a escala con Velociraptor de nivel profesional.
El Curso de Velociraptor para investigación de endpoints es una formación de 200 horas diseñada para investigar una flota entera de equipos. Combina arquitectura y consultas VQL, hunting a escala y recolección remota y triage y respuesta en vivo para que pases de investigar un equipo a investigar toda la organización, desde el primer día.
No te formamos con teoría de DFIR, sino con la investigación real a escala: lanzas un hunt y, en minutos, sabes qué endpoints están comprometidos.
Email: contacto@isecd.com
Investigar máquina a máquina no escala. Aprendes a cazar IOC y artefactos en miles de endpoints a la vez, justo lo que exige un incidente real.
Velociraptor y su lenguaje VQL, una de las plataformas de DFIR y hunting a escala más potentes y usadas del sector, además abierta.
Cuando un incidente afecta a despachos, clínicas o e-commerce con muchos equipos, investigar a escala es la única forma viable. Es una competencia muy demandada.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Flotas de endpoints simuladas donde escribes VQL, lanzas hunts, recolectas evidencia remota y respondes en vivo con Velociraptor, en un entorno seguro y controlado.
Escenarios basados en incidentes de despachos, clínicas y e-commerce con muchos equipos: intrusiones extendidas y persistencia como las de un caso real.
Analistas de respuesta a incidentes
Analistas forenses
Analistas de SOC
Cazadores de amenazas
Investigar y responder sobre cientos de endpoints a la vez con Velociraptor, cuando abrir máquina por máquina sería del todo inviable.
Desplegar y explotar Velociraptor con su lenguaje VQL, una competencia muy pedida en los equipos de respuesta modernos y con poca gente.
Recoger evidencia remota y responder en vivo sobre una máquina comprometida, sin apagarla y sin llegar a romper la cadena de custodia.
Lanzar hunts a escala sobre toda la flota buscando una huella de compromiso, y encontrar en pocos minutos las máquinas que la tienen.
Crear artefactos propios en VQL que recogen una evidencia concreta, para que el equipo repita esa recolección sin ningún trabajo manual.
Montar la monitorización continua de una flota entera con Velociraptor, vigilando de forma constante lo que ocurre en cada endpoint.
Es una herramienta de DFIR que investiga cientos de endpoints a la vez desde una sola consola. Importa ahora porque cuando un ataque ya se ha extendido, abrir máquina por máquina es inviable, y solo una herramienta a escala permite responder rápido sobre toda la flota comprometida.
Aprendes a desplegar la arquitectura de servidor y clientes, a dominar el lenguaje de consulta VQL, a usar y crear artefactos, a lanzar hunts a escala sobre toda la flota, a recoger evidencia remota sin romper la custodia y a hacer triaje y respuesta en vivo sobre la máquina comprometida.
El de discos analiza a fondo una máquina, con calma. Velociraptor va a lo contrario: investigar cientos a la vez, en vivo y en minutos, cuando el ataque corre. Uno es la autopsia detallada y el otro la respuesta rápida a escala; en un incidente grande hacen falta los dos.
Puedes trabajar como analista de DFIR a escala, como especialista en Velociraptor, como analista de respuesta a incidentes o como threat hunter de endpoint. La respuesta a escala es una competencia muy pedida en los equipos modernos, y muy poca gente domina de verdad esta herramienta.
Ayuda tener base de respuesta o de forense, porque Velociraptor es la herramienta con la que se ejecuta ese trabajo a escala. No hace falta ser experto, pero sí entender qué es una evidencia y un endpoint. El manejo de la herramienta y del lenguaje VQL se aprende dentro del propio curso.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Velociraptor para investigación de endpoints, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
