Detección y caza de APTs (Advanced Persistent Threats)

Caza al adversario que se esconde: domina la detección y caza de APTs.

Duración

280 Horas

Módulos

16 Módulos

Dificultad

Curso

Modalidad

Online

Diplomado en Detección y caza de APTs (Advanced Persistent Threats)
apt-hunter@isecd:~/threat-hunt
# Caza de APT (intrusión sigilosa)
$hipótesis desde inteligencia del grupo
→ TTP del adversario a cazar
# Fase 1 — Persistencia y LOL
$EDR → abuso de herramientas legítimas
⚠ persistencia sigilosa hallada
# Fase 2 — C2 y dwell time
$hunting retrospectivo → 4 meses dentro
→ C2 encubierto y exfiltración
# Fase 3 — Erradicación
$atribuir + erradicar sin realerta
✓ APT expulsada del entorno
✓ Adversario sigiloso cazado y expulsadoAPT ERRADICADA
Caza de APT aplicada a la defensa avanzada
FORMACIÓN PROFESIONAL

Domina la detección y caza de APTs

Seis pilares que estructuran la caza de APT de nivel profesional.

El Diplomado en Detección y caza de APTs (Advanced Persistent Threats) es una formación de 280 horas diseñada para encontrar al adversario más sigiloso. Combina la anatomía de la intrusión APT y la inteligencia sobre grupos, la caza de persistencia, living-off-the-land y movimiento lateral y la detección de C2 avanzado, el hunting retrospectivo y la atribución para que encuentres y expulses una APT, desde el primer día.

No te formamos con amenazas comunes, sino con la APT: el adversario que permanece meses sin ser visto y al que solo un cazador experto detecta.

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Detectar y cazar APTs
Experto 92%
Aplicar inteligencia y ATT&CK a la caza
Avanzado 88%
Cazar persistencia, LOL y movimiento lateral
Avanzado 85%
Detectar C2 avanzado y exfiltración
Avanzado 82%
Atribuir y erradicar la intrusión
Intermedio 78%
Competencias del Diplomado en Detección y caza de APTs (Advanced Persistent Threats)
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

Caza de APT aplicada a la defensa real del sector

No te formamos con amenazas comunes, sino con la APT: cazas la persistencia sigilosa, el living-off-the-land y el C2 encubierto del adversario que lleva meses dentro.
Contactanos

Email: contacto@isecd.com

Por qué elegir el Diplomado en Detección y caza de APTs (Advanced Persistent Threats)

Encontrar al que se esconde

Una APT permanece meses sin ser vista. Aprendes a cazar al adversario más sigiloso, el que evade las alertas y solo un cazador experto detecta.

De la hipótesis a la erradicación

Inteligencia, ATT&CK, caza de persistencia, LOL, movimiento lateral, C2, hunting retrospectivo y atribución, todo el ciclo de la caza de una APT.

El cazador más buscado

Cazar APTs es de lo más avanzado de la defensa. Quien sabe hacerlo es uno de los perfiles más escasos y mejor valorados del sector.

Aprende cazando APTs reales, no solo teorizando

La caza de APT no se domina leyendo. Por eso cada módulo combina contenido técnico, cazas guiadas y casos reales del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de caza de APT

Entornos con actividad APT real donde cazas persistencia sigilosa, living-off-the-land y C2 encubierto y atribuyes la intrusión, en un marco seguro y controlado.

Casos reales del sector

Escenarios basados en intrusiones APT reales a organizaciones con datos críticos: persistencia, LOL y C2 como los que cazarás de verdad.

Metodología del Diplomado en Detección y caza de APTs (Advanced Persistent Threats)
Metodología práctica del Diplomado en Detección y caza de APTs (Advanced Persistent Threats)

Temario del Diplomado en Detección y caza de APTs (Advanced Persistent Threats)

Módulo 01 — Fundamentos de las APT

  • 1.1 Qué es una APT
  • 1.2 Características y motivaciones
  • 1.3 Diferencia con amenazas comunes
  • 2.1 Fases de la intrusión
  • 2.2 Sigilo y persistencia
  • 2.3 Dwell time
  • 3.1 Grupos documentados
  • 3.2 TTP por grupo
  • 3.3 Uso de la inteligencia
  • 4.1 Mapeo de TTP
  • 4.2 Cobertura
  • 4.3 Priorización
  • 5.1 Spear-phishing y explotación
  • 5.2 Indicadores tempranos
  • 5.3 Detección
  • 6.1 Mecanismos avanzados
  • 6.2 Detección de la persistencia
  • 6.3 Validación
  • 7.1 Abuso de herramientas legítimas
  • 7.2 LOLBins
  • 7.3 Distinción de lo normal
  • 8.1 Patrones de movimiento
  • 8.2 Detección
  • 8.3 Reconstrucción
  • 9.1 C2 sofisticado
  • 9.2 Canales encubiertos
  • 9.3 Detección
  • 10.1 Exfiltración sigilosa
  • 10.2 Detección
  • 10.3 Reconstrucción de la fuga
  • 11.1 Búsqueda histórica
  • 11.2 Determinación del dwell time
  • 11.3 Hallazgos
  • 12.1 Implantes avanzados
  • 12.2 Análisis
  • 12.3 Extracción de IOC
  • 13.1 Metodología de atribución
  • 13.2 Relación con grupos
  • 13.3 Niveles de confianza
  • 14.1 Contención coordinada
  • 14.2 Erradicación completa
  • 14.3 Evitar la realerta
  • 15.1 Informe técnico
  • 15.2 Informe ejecutivo
  • 15.3 Comunicación
  • 16.1 Caza completa de una APT simulada
  • 16.2 De la hipótesis a la erradicación
  • 16.3 Elaboración y defensa del informe

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

Programas destacados de Respuesta a incidentes y forense

Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Sí. Te recomendamos experiencia en detección, hunting o respuesta y familiaridad con MITRE ATT&CK. Es un diplomado avanzado que parte de una base sólida.

El diplomado es totalmente práctico. Cazas APTs reales en entornos donde detectas persistencia, LOL y C2 y atribuyes la intrusión, en un entorno seguro y legal.

MITRE ATT&CK, EDR, análisis de red, SIEM, threat intelligence y técnicas de hunting retrospectivo y de atribución aplicadas a la caza de APT.

El diplomado son 280 horas de formación. Con una dedicación de entre 12 y 15 horas semanales lo completas en unas 22 semanas, aunque al ser online y sin horarios fijos marcas tú el ritmo.

Encaja si proteges organizaciones con datos críticos (banca, sanidad, despachos o administración) frente a adversarios avanzados y persistentes.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el programa recibes el título de Diplomado en Detección y caza de APTs, que acredita las 280 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.