- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Entiende el ataque para defender: domina el pentesting defensivo de Active Directory.
Duración
800 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1600 €
Seis pilares que estructuran la defensa de un Active Directory.
El Diplomado en Active Directory pentesting defensivo es una formación de 800 horas diseñada para defender Active Directory entendiendo cómo lo ataca un adversario. Combina la enumeración y los vectores de ataque comunes, las técnicas de Kerberos, el movimiento lateral y la persistencia y la detección, el endurecimiento defensivo y la respuesta a un compromiso para que aprendas a reconocer cada técnica ofensiva y a frenarla sobre un dominio real, desde el primer día.
No te formamos en administración de directorio, sino en seguridad: cada técnica de ataque que estudias la conviertes en una regla de detección y una medida de endurecimiento, siempre en un marco formativo legal y controlado.
Email: contacto@isecd.com
No puedes proteger lo que no sabes cómo se rompe. Aprendes cada técnica ofensiva sobre AD para reconocerla, detectarla y frenarla antes de que escale a dominio.
Enumeración, Kerberos, movimiento lateral, persistencia, detección, endurecimiento y respuesta, todo lo que la defensa de un Active Directory real exige.
Active Directory es el corazón de casi toda red corporativa y el objetivo favorito de los atacantes. Saber defenderlo es una competencia crítica y muy valorada en cualquier equipo de seguridad.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Dominios reales donde reproduces cada técnica de ataque en un entorno controlado, la detectas mediante telemetría y aplicas el endurecimiento que la neutraliza, replicando la defensa de un Active Directory de producción en un marco guiado y legal.
Escenarios basados en compromisos reales de Active Directory: las técnicas que de verdad usan los atacantes y las defensas que de verdad las frenan.
Defensor de Active Directory (blue team)
Administrador de sistemas Windows
Analista de caza de amenazas en AD
Consultor de seguridad de Active Directory
Sales capaz de defender Active Directory porque entiendes cómo se ataca: del Kerberoasting al Golden Ticket, sabes dónde golpea el atacante y cómo cerrarle el paso.
Reconoces el Pass-the-Hash, el Kerberoasting y la persistencia en el Event Log, y montas la detección que avisa del compromiso de AD antes de que escale.
Despliegas LAPS y aplicas el modelo de tiering para aislar el Tier 0, cortando la escalada que lleva del primer equipo al control total del dominio.
Sumas a tu perfil de administrador Windows la defensa avanzada del directorio, una competencia que casi ninguna empresa tiene bien cubierta hoy.
El dominio es el objetivo número uno del atacante interno: dominar su defensa te abre puestos en el blue team y en respuesta a incidentes.
Respondes a un compromiso de Active Directory con un plan claro, conteniendo al atacante y recuperando el dominio en lugar de rehacerlo desde cero.
Es defender el dominio conociendo a fondo cómo se ataca: reconoces técnicas como el Kerberoasting o el Golden Ticket para poder detectarlas y cerrarlas. Importa ahora porque casi toda empresa usa Active Directory y es el objetivo número uno del atacante interno, ya que su compromiso entrega toda la red de una sola vez y sin ruido.
Cubre el pentesting defensivo de AD, la enumeración del dominio, los vectores de ataque, el Kerberoasting y el AS-REP roasting, el Pass-the-Hash y el Pass-the-Ticket, el abuso de delegación, los ataques a ACL, el movimiento lateral, la persistencia con Golden y Silver Ticket, la detección de cada técnica, el endurecimiento con LAPS y tiering y la respuesta.
El ofensivo te forma para atacar y romper el dominio en un ejercicio de red team. Este usa ese mismo conocimiento del ataque, pero con la meta contraria: detectar cada técnica en el Event Log y endurecer AD para cerrarla. Uno busca la vía de entrada y el otro la conoce para vigilarla y taparla antes de que la use un atacante real.
Puedes defender el Active Directory de tu empresa, montar la detección de los ataques al dominio y responder a un compromiso con criterio. Es un perfil muy pedido porque el dominio es la pieza más crítica de la red y muy pocas organizaciones tienen su defensa bien cubierta, pese a que un ataque a AD compromete toda la infraestructura.
Sí, conviene tener base sólida de Windows Server y Active Directory: el diplomado trabaja sobre dominios reales y sus ataques. Encaja en administradores de sistemas y perfiles de blue team que quieren defender el directorio a fondo. Lo que sí hay que traer es esa base, porque aquí se endurece el dominio de verdad, no solo se explica en teoría.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Active Directory pentesting defensivo, que acredita las 800 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
