Programas / Respuesta a incidentes y forense / Diplomado en Detección y caza de APTs (Advanced Persistent Threats)
Caza al adversario que se esconde: domina la detección y caza de APTs.
Duración
700 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Seis pilares que estructuran la caza de APT de nivel profesional.
El Diplomado en Detección y caza de APTs (Advanced Persistent Threats) es una formación de 700 horas diseñada para encontrar al adversario más sigiloso. Combina la anatomía de la intrusión APT y la inteligencia sobre grupos, la caza de persistencia, living-off-the-land y movimiento lateral y la detección de C2 avanzado, el hunting retrospectivo y la atribución para que encuentres y expulses una APT, desde el primer día.
No te formamos con amenazas comunes, sino con la APT: el adversario que permanece meses sin ser visto y al que solo un cazador experto detecta.
Email: contacto@isecd.com
Una APT permanece meses sin ser vista. Aprendes a cazar al adversario más sigiloso, el que evade las alertas y solo un cazador experto detecta.
Inteligencia, ATT&CK, caza de persistencia, LOL, movimiento lateral, C2, hunting retrospectivo y atribución, todo el ciclo de la caza de una APT.
Cazar APTs es de lo más avanzado de la defensa. Quien sabe hacerlo es uno de los perfiles más escasos y mejor valorados del sector.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Entornos con actividad APT real donde cazas persistencia sigilosa, living-off-the-land y C2 encubierto y atribuyes la intrusión, en un marco seguro y controlado.
Escenarios basados en intrusiones APT reales a organizaciones con datos críticos: persistencia, LOL y C2 como los que cazarás de verdad.
Analistas de SOC senior
Cazadores de amenazas
Analistas de respuesta a incidentes
Analistas de threat intelligence
Cazar a la amenaza persistente avanzada que ninguna alerta detecta, el adversario que se esconde durante meses moviéndose por la red.
Detectar las técnicas más sigilosas de un APT, del living-off-the-land a la persistencia que apenas llega a dejar rastro en el sistema.
Ejecutar el hunting retrospectivo que descubre por dónde más entró un APT, y desde cuándo estaba ya dentro sin que nadie lo llegara a ver.
Investigar y erradicar a un adversario persistente a la vez, la maniobra más delicada de todas porque contraataca si nota que lo buscan.
Atribuir una intrusión a un actor uniendo la caza con la inteligencia, el dato que orienta toda la respuesta a una amenaza avanzada.
Asesorar a empresas que sufren o temen una amenaza avanzada, aportando el nivel que exige cazar y erradicar a un adversario persistente.
Es una amenaza persistente avanzada: un adversario que se mueve durante meses por una red sin que ninguna alerta lo delate. Importa cazarlo ahora porque los ataques más graves vienen de estos actores, y encontrarlos exige buscar de forma proactiva lo que ninguna herramienta detecta sola.
Cubre la anatomía de una intrusión APT, la inteligencia sobre los grupos, ATT&CK aplicado, la detección del acceso inicial, la caza de la persistencia sigilosa y del living-off-the-land, el movimiento lateral, el C2 avanzado, la exfiltración, el hunting retrospectivo, el análisis de implantes, la atribución y la respuesta.
El de threat hunting forma en la caza proactiva en general. Este se especializa en el enemigo más difícil, el APT: sus grupos, su anatomía, su anti-forense y la respuesta a un adversario que contraataca. Uno enseña a cazar y el otro a cazar al actor más sigiloso y persistente que existe.
Puedes trabajar como cazador de APTs, como analista de detección avanzada, como analista de threat hunting, en respuesta a APT o en atribución. Es de los perfiles más altos del lado defensivo, muy pedido en fabricantes de seguridad y en las empresas que sufren actores avanzados.
Sí, conviene bastante. El diplomado parte de que ya sabes moverte en un SOC y cazar amenazas, y se centra en el nivel de los APT. No es un primer contacto con la seguridad defensiva: es el paso superior para quien ya caza amenazas y quiere enfrentarse al adversario más difícil de todos.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Detección y caza de APTs, que acredita las 700 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.