- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Entiende la amenaza desde dentro: domina el análisis de malware aplicado a la respuesta a incidentes.
Duración
800 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1600 €
Seis pilares que estructuran un análisis de malware de nivel profesional.
El Diplomado en Análisis de malware aplicado a la respuesta a incidentes es una formación de 800 horas diseñada para entender la amenaza desde dentro. Combina análisis estático y dinámico, análisis de documentos, scripts y comportamiento de red y extracción de IOC, reglas YARA e inteligencia para que conviertas una muestra en información accionable para el incidente, desde el primer día.
No te formamos como reverser puro, sino como analista de IR: extraes del malware los IOC y las TTP que el equipo necesita para responder.
Email: contacto@isecd.com
No analizas malware por curiosidad, sino para responder. Aprendes a extraer IOC, comportamiento y persistencia que aceleran la contención del incidente.
Análisis estático, dinámico, de documentos, de scripts y de comportamiento de red, junto con YARA y threat intelligence, el conjunto que usa un analista de malware en IR.
Cuando hay malware en un incidente, alguien debe entenderlo. El analista que sabe extraer IOC y TTP es una pieza muy valorada en cualquier equipo de respuesta.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Entorno aislado donde analizas muestras reales de forma estática y dinámica, extraes IOC y creas reglas YARA, replicando el trabajo del analista en un marco seguro.
Escenarios basados en malware de incidentes de despachos, clínicas y e-commerce: troyanos, ransomware y documentos armados como los que analizarás de verdad.
Analistas de respuesta a incidentes
Analistas de SOC
Analistas forenses
Aspirantes a analista de malware
Analizar el malware de un incidente sacando rápido lo que ayuda a responder, sin necesidad de diseccionar la muestra entera con calma.
Responder a un incidente entendiendo la muestra implicada, para saber qué hizo, dónde persiste y cómo cazarla en el resto del parque.
Triar y analizar las muestras que llegan al SOC sin depender del veredicto de un servicio externo, con criterio propio y datos reales.
Extraer los IOC de una muestra y escribir reglas YARA para poder cazar esa misma familia en todas las máquinas del parque ya afectado.
Situar el malware de un incidente en su contexto y aportar la atribución del actor, el dato que orienta toda la respuesta posterior.
Aportar el análisis de la muestra dentro de una investigación forense, la pieza que explica bien qué hizo el atacante una vez dentro.
Es analizar el malware de un incidente sacando rápido lo que ayuda a responder, sin diseccionarlo entero. Importa ahora porque en plena crisis no hay tiempo para un análisis de semanas: hace falta saber ya qué hizo la muestra, dónde persiste y cómo cazarla en el resto del parque afectado.
Aprendes a montar el laboratorio, a triar muestras, a aplicar el análisis estático y dinámico básico, a estudiar el comportamiento de red, a identificar la persistencia, a diseccionar documentos y scripts, a extraer indicadores y escribir reglas YARA, y a situar el malware en el contexto del incidente.
El de reverse engineering disecciona la muestra a fondo, hasta el código máquina, sin prisa. Este va a lo contrario: sacar rápido lo útil para responder al incidente. Uno es la técnica pura y profunda, y el otro el análisis ágil al servicio de una crisis en la que el reloj corre.
Puedes trabajar como analista de malware para respuesta a incidentes, como analista de SOC de nivel dos, como especialista en indicadores de compromiso o apoyando a un equipo forense. Es la vía práctica de entrar en el análisis de malware, muy pedida en cualquier equipo de respuesta serio.
No hace falta: el diplomado parte de los fundamentos y enfoca todo hacia la respuesta a incidentes. Ayuda tener base de sistemas y de redes para entender qué hace la muestra. La técnica del análisis, del laboratorio a las reglas YARA, se aprende desde cero dentro del propio diplomado.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Análisis de malware aplicado a la respuesta a incidentes, que acredita las 800 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
