Programas / Respuesta a incidentes y forense / Diplomado en MITRE ATT&CK y defensa activa
Defiende según el adversario real: domina MITRE ATT&CK y la defensa activa basada en amenazas.
Duración
600 Horas
Módulos
14 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1200 €
Seis pilares que estructuran una defensa activa basada en ATT&CK.
El Diplomado en MITRE ATT&CK y defensa activa es una formación de 600 horas diseñada para defender según el comportamiento real del adversario. Combina el dominio de tácticas, técnicas y grupos APT, el mapeo de detecciones y el análisis de brechas y la emulación de adversarios, el purple teaming y la CTI para que construyas una defensa informada por amenazas, desde el primer día.
No te formamos con una lista de controles, sino con el marco que usa todo el sector: defiendes según cómo ataca el adversario, no según una checklist genérica.
Email: contacto@isecd.com
En lugar de una checklist genérica, aprendes a defender según cómo ataca el adversario real. ATT&CK convierte el comportamiento del atacante en tu mapa de defensa.
Mapeo de cobertura, análisis de brechas, emulación de adversarios y purple teaming, todo el ciclo de la defensa activa basada en el comportamiento del atacante.
ATT&CK es el marco que usan SOC, equipos de IR y CTI de todo el mundo. Dominarlo es hablar el lenguaje común de la defensa moderna, muy valorado en el sector.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Entornos donde mapeas detecciones, encuentras brechas y emulas TTP reales con Atomic Red Team para validar tu defensa, en un marco seguro y controlado.
Escenarios basados en TTP de grupos reales que afectan a despachos, clínicas y e-commerce, para construir una defensa informada por amenazas como en un caso real.
Analistas de detección
Analistas de SOC
Cazadores de amenazas
Responsables de seguridad
Medir y mejorar la detección de una empresa con la matriz ATT&CK, el lenguaje común que revela qué técnicas se cubren y cuáles no.
Diseñar detecciones mapeadas a ATT&CK y cerrar las brechas de cobertura, orientando el trabajo hacia las técnicas que de verdad amenazan.
Orientar la defensa de una empresa hacia los actores reales que la amenazan, uniendo la inteligencia con la matriz de técnicas de ATT&CK.
Ejecutar ejercicios de purple team con ATT&CK, uniendo al rojo y al azul para validar y cerrar las brechas de cobertura de detección.
Emular técnicas con Atomic Red Team para validar la detección, comprobando si cada una salta la alarma o pasa del todo inadvertida.
Mapear la cobertura de detección de una empresa con el ATT&CK Navigator y señalar los huecos que aún quedan sin ninguna vigilancia.
Es la matriz que cataloga las técnicas que usa un adversario, el lenguaje común con el que hoy se describe y se mide la detección. Importa ahora porque permite ver de un vistazo qué técnicas cubre una empresa y cuáles no, y orientar la defensa hacia los actores que de verdad la amenazan.
Aprendes a dominar la matriz, a estudiar los grupos y su software, a mapear las detecciones con el ATT&CK Navigator, a analizar las brechas de cobertura, a aplicar la threat-informed defense, a emular adversarios con Atomic Red Team y a ejecutar ejercicios de purple team para cerrar los huecos.
El máster de emulación forma al que ejecuta el ataque reproduciendo a un actor. Este diplomado usa ATT&CK sobre todo para la defensa: medir la cobertura, cerrar brechas y validar detecciones. Uno mira desde el rojo y el otro desde el azul, aunque el purple team los una a los dos al final.
Puedes trabajar como especialista en MITRE ATT&CK, como ingeniero de detección, como analista de threat-informed defense o de cobertura de detección, o en purple team. ATT&CK es hoy el lenguaje común de la detección, así que dominarlo se pide en casi cualquier equipo defensivo que quiera madurar.
Ayuda tener base de SOC o de detección, porque el diplomado usa ATT&CK para organizar y medir ese trabajo. No hace falta ser experto, pero sí entender qué es una alerta y una técnica de ataque. Lo específico de la matriz y de la defensa activa se aprende a fondo dentro del propio diplomado.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en MITRE ATT&CK y defensa activa, que acredita las 600 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.