Detección y caza de APTs (Advanced Persistent Threats)

Caza al adversario que se esconde: domina la detección y caza de APTs.

Duración

700 Horas

Módulos

16 Módulos

Nivel

Diplomado

Modalidad

Online

Precio

1400 €

Diplomado en Detección y caza de APTs (Advanced Persistent Threats)
apt-hunter@isecd:~/threat-hunt
# Caza de APT (intrusión sigilosa)
$hipótesis desde inteligencia del grupo
→ TTP del adversario a cazar
# Fase 1 — Persistencia y LOL
$EDR → abuso de herramientas legítimas
⚠ persistencia sigilosa hallada
# Fase 2 — C2 y dwell time
$hunting retrospectivo → 4 meses dentro
→ C2 encubierto y exfiltración
# Fase 3 — Erradicación
$atribuir + erradicar sin realerta
✓ APT expulsada del entorno
✓ Adversario sigiloso cazado y expulsadoAPT ERRADICADA
Caza de APT aplicada a la defensa avanzada
FORMACIÓN PROFESIONAL

Domina la detección y caza de APTs

Seis pilares que estructuran la caza de APT de nivel profesional.

El Diplomado en Detección y caza de APTs (Advanced Persistent Threats) es una formación de 700 horas diseñada para encontrar al adversario más sigiloso. Combina la anatomía de la intrusión APT y la inteligencia sobre grupos, la caza de persistencia, living-off-the-land y movimiento lateral y la detección de C2 avanzado, el hunting retrospectivo y la atribución para que encuentres y expulses una APT, desde el primer día.

No te formamos con amenazas comunes, sino con la APT: el adversario que permanece meses sin ser visto y al que solo un cazador experto detecta.

Objetivos del Diplomado en Detección y caza de APTs (Advanced Persistent Threats)

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Detectar y cazar APTs
Experto 92%
Aplicar inteligencia y ATT&CK a la caza
Avanzado 88%
Cazar persistencia, LOL y movimiento lateral
Avanzado 85%
Detectar C2 avanzado y exfiltración
Avanzado 82%
Atribuir y erradicar la intrusión
Intermedio 78%
Competencias del Diplomado en Detección y caza de APTs (Advanced Persistent Threats)
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

Caza de APT aplicada a la defensa real del sector

No te formamos con amenazas comunes, sino con la APT: cazas la persistencia sigilosa, el living-off-the-land y el C2 encubierto del adversario que lleva meses dentro.
Contactanos

Email: contacto@isecd.com

Por qué elegir el Diplomado en Detección y caza de APTs (Advanced Persistent Threats)

Encontrar al que se esconde

Una APT permanece meses sin ser vista. Aprendes a cazar al adversario más sigiloso, el que evade las alertas y solo un cazador experto detecta.

De la hipótesis a la erradicación

Inteligencia, ATT&CK, caza de persistencia, LOL, movimiento lateral, C2, hunting retrospectivo y atribución, todo el ciclo de la caza de una APT.

El cazador más buscado

Cazar APTs es de lo más avanzado de la defensa. Quien sabe hacerlo es uno de los perfiles más escasos y mejor valorados del sector.

Aprende cazando APTs reales, no solo teorizando

La caza de APT no se domina leyendo. Por eso cada módulo combina contenido técnico, cazas guiadas y casos reales del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de caza de APT

Entornos con actividad APT real donde cazas persistencia sigilosa, living-off-the-land y C2 encubierto y atribuyes la intrusión, en un marco seguro y controlado.

Casos reales del sector

Escenarios basados en intrusiones APT reales a organizaciones con datos críticos: persistencia, LOL y C2 como los que cazarás de verdad.

Metodología del Diplomado en Detección y caza de APTs (Advanced Persistent Threats)
Metodología práctica del Diplomado en Detección y caza de APTs (Advanced Persistent Threats)

Temario del Diplomado en Detección y caza de APTs (Advanced Persistent Threats)

  • 1.1 Qué es una APT
  • 1.2 Características y motivaciones
  • 1.3 Diferencia con amenazas comunes
  • 2.1 Fases de la intrusión
  • 2.2 Sigilo y persistencia
  • 2.3 Dwell time
  • 3.1 Grupos documentados
  • 3.2 TTP por grupo
  • 3.3 Uso de la inteligencia
  • 4.1 Mapeo de TTP
  • 4.2 Cobertura
  • 4.3 Priorización
  • 5.1 Spear-phishing y explotación
  • 5.2 Indicadores tempranos
  • 5.3 Detección
  • 6.1 Mecanismos avanzados
  • 6.2 Detección de la persistencia
  • 6.3 Validación
  • 7.1 Abuso de herramientas legítimas
  • 7.2 LOLBins
  • 7.3 Distinción de lo normal
  • 8.1 Patrones de movimiento
  • 8.2 Detección
  • 8.3 Reconstrucción
  • 9.1 C2 sofisticado
  • 9.2 Canales encubiertos
  • 9.3 Detección
  • 10.1 Exfiltración sigilosa
  • 10.2 Detección
  • 10.3 Reconstrucción de la fuga
  • 11.1 Búsqueda histórica
  • 11.2 Determinación del dwell time
  • 11.3 Hallazgos
  • 12.1 Implantes avanzados
  • 12.2 Análisis
  • 12.3 Extracción de IOC
  • 13.1 Metodología de atribución
  • 13.2 Relación con grupos
  • 13.3 Niveles de confianza
  • 14.1 Contención coordinada
  • 14.2 Erradicación completa
  • 14.3 Evitar la realerta
  • 15.1 Informe técnico
  • 15.2 Informe ejecutivo
  • 15.3 Comunicación
  • 16.1 Caza completa de una APT simulada
  • 16.2 De la hipótesis a la erradicación
  • 16.3 Elaboración y defensa del informe
ENCAJA CONTIGO SI

El Diplomado en Detección y caza de APTs (Advanced Persistent Threats) está dirigido a:

Este diplomado está abierto a cualquier persona con interés en cazar a la amenaza más difícil, el adversario persistente que se esconde durante meses.

Analistas de SOC senior

Profesionales de un centro de operaciones que quieren dar el salto a cazar amenazas avanzadas, las que ninguna alerta detecta y que un intruso paciente esconde durante meses en la red.

Cazadores de amenazas

Perfiles que ya cazan amenazas y quieren especializarse en los APT, el nivel más alto porque el adversario es persistente, avanzado y borra su rastro con técnicas anti-forense a propósito.

Analistas de respuesta a incidentes

Perfiles que responden a incidentes y quieren enfrentarse a un APT, donde hay que cazar, investigar y erradicar a la vez a un adversario que se resiste y contraataca si nota que lo buscan.

Analistas de threat intelligence

Perfiles de inteligencia que quieren unir el conocimiento de los grupos APT con la caza real, cerrando el salto entre el informe sobre un actor y la búsqueda de sus técnicas en los datos.

Salidas profesionales del Diplomado en Detección y caza de APTs (Advanced Persistent Threats)

Cazador de APTs

Cazar a la amenaza persistente avanzada que ninguna alerta detecta, el adversario que se esconde durante meses moviéndose por la red.

Analista de detección avanzada

Detectar las técnicas más sigilosas de un APT, del living-off-the-land a la persistencia que apenas llega a dejar rastro en el sistema.

Analista de threat hunting

Ejecutar el hunting retrospectivo que descubre por dónde más entró un APT, y desde cuándo estaba ya dentro sin que nadie lo llegara a ver.

Especialista en respuesta a APT

Investigar y erradicar a un adversario persistente a la vez, la maniobra más delicada de todas porque contraataca si nota que lo buscan.

Analista de atribución

Atribuir una intrusión a un actor uniendo la caza con la inteligencia, el dato que orienta toda la respuesta a una amenaza avanzada.

Consultor de defensa ante APT

Asesorar a empresas que sufren o temen una amenaza avanzada, aportando el nivel que exige cazar y erradicar a un adversario persistente.

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Es una amenaza persistente avanzada: un adversario que se mueve durante meses por una red sin que ninguna alerta lo delate. Importa cazarlo ahora porque los ataques más graves vienen de estos actores, y encontrarlos exige buscar de forma proactiva lo que ninguna herramienta detecta sola.

Cubre la anatomía de una intrusión APT, la inteligencia sobre los grupos, ATT&CK aplicado, la detección del acceso inicial, la caza de la persistencia sigilosa y del living-off-the-land, el movimiento lateral, el C2 avanzado, la exfiltración, el hunting retrospectivo, el análisis de implantes, la atribución y la respuesta.

El de threat hunting forma en la caza proactiva en general. Este se especializa en el enemigo más difícil, el APT: sus grupos, su anatomía, su anti-forense y la respuesta a un adversario que contraataca. Uno enseña a cazar y el otro a cazar al actor más sigiloso y persistente que existe.

Puedes trabajar como cazador de APTs, como analista de detección avanzada, como analista de threat hunting, en respuesta a APT o en atribución. Es de los perfiles más altos del lado defensivo, muy pedido en fabricantes de seguridad y en las empresas que sufren actores avanzados.

Sí, conviene bastante. El diplomado parte de que ya sabes moverte en un SOC y cazar amenazas, y se centra en el nivel de los APT. No es un primer contacto con la seguridad defensiva: es el paso superior para quien ya caza amenazas y quiere enfrentarse al adversario más difícil de todos.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el programa recibes el título de Diplomado en Detección y caza de APTs, que acredita las 700 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.

Programas destacados de Respuesta a incidentes y forense

Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.