Los logs lo cuentan todo: domina el análisis forense de logs de aplicaciones web.
Duración
600 Horas
Módulos
14 Módulos
Nivel
Diplomado
Modalidad
Online
Seis pilares que estructuran un análisis de logs web profesional.
El Diplomado en Análisis forense de logs de aplicaciones web es una formación de 600 horas diseñada para reconstruir un ataque desde el log. Combina los logs de servidor y de aplicación y la reconstrucción de peticiones, la detección de ataques web, fuerza bruta y webshells y la detección de exfiltración, la correlación con WAF y el análisis a escala para que reconstruyas un compromiso web a partir de sus logs, desde el primer día.
No te formamos con teoría, sino con la investigación real: el log de acceso guarda la huella de cada petición del atacante.
Email: contacto@isecd.com
El log de acceso guarda la huella de cada petición del atacante. Aprendes a leerla para reconstruir el compromiso desde la primera petición sospechosa.
Logs de servidor, de aplicación, ataques web, webshells, exfiltración, WAF y análisis a escala, todo lo que un analista de logs web debe dominar.
E-commerce, despachos y clínicas dependen de aplicaciones web. Investigar su compromiso desde los logs es una competencia transversal y muy demandada.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Logs de compromisos web reales donde detectas inyecciones, webshells y exfiltración y reconstruyes el ataque a escala, en un marco seguro y controlado.
Escenarios basados en compromisos web de e-commerce, despachos y clínicas: inyección, webshells y fuga de datos como los que investigarás de verdad.
Analistas forenses
Analistas de respuesta a incidentes
Analistas de SOC
Administradores de sistemas web
Reconstruir el ataque a una aplicación web a partir de sus logs, recomponiendo la petición exacta con la que entró de verdad el atacante.
Responder al compromiso de una aplicación reconstruyendo el ataque en sus logs, y cerrando la puerta por la que el atacante entró.
Reconocer en los logs la inyección, la fuerza bruta y las webshells que delatan un ataque a cualquier aplicación web en la evidencia.
Analizar los logs de aplicaciones web a gran escala, extrayendo los indicadores que alimentan después el informe de un incidente web.
Confirmar un ataque a una aplicación bajando a sus logs, la fuente que reconstruye qué pidió el atacante y por dónde acabó entrando.
Aportar el forense de los logs web durante un incidente, la pieza que reconstruye cómo se comprometió la aplicación de la empresa.
Es reconstruir el ataque a una aplicación web a partir de sus logs, donde queda escrito quién entró y con qué petición. Importa ahora porque casi todo lo que una empresa expone es una web, y cuando una cae comprometida, el log del servidor casi siempre guarda la petición con la que entró el atacante.
Cubre los logs de los servidores web y de la aplicación, la reconstrucción de las peticiones, la detección de los ataques web, de la fuerza bruta y la enumeración, la caza de webshells y backdoors, la detección de exfiltración, la correlación con WAF y proxies, el análisis a escala y la reconstrucción del ataque.
El de aplicaciones web abarca todo el compromiso: el código, la base de datos y los logs. Este se especializa en una fuente concreta, los logs, y la exprime a fondo, incluida la correlación con WAF y proxies y el análisis a escala. Uno mira la aplicación entera y el otro domina su rastro escrito.
Puedes trabajar como analista forense de logs web, como analista de respuesta a incidentes web, como analista de detección web o como especialista en logs a escala. El log web es la fuente que reconstruye cómo entró un atacante, así que dominarla se pide en casi cualquier investigación de una web.
Conviene conocer cómo funciona una aplicación web y una petición HTTP, porque el forense parte de entender qué registra cada log. No hace falta ser desarrollador, pero sí saber leer una petición. Lo específico del análisis de logs y de la reconstrucción del ataque se aprende dentro del diplomado.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Análisis forense de logs de aplicaciones web, que acredita las 600 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.
