MITRE ATT&CK y defensa activa

Defiende según el adversario real: domina MITRE ATT&CK y la defensa activa basada en amenazas.

Duración

600 Horas

Módulos

14 Módulos

Nivel

Diplomado

Modalidad

Online

Precio

1200 €

Diplomado en MITRE ATT&CK y defensa activa
defense-eng@isecd:~/attack-coverage
# Defensa informada por amenazas
$CTI → adversario prioritario a defender
→ TTP del grupo mapeadas en Navigator
# Fase 1 — Análisis de cobertura
$mapear detecciones actuales a ATT&CK
⚠ brecha: T1059 sin detección desplegada
# Fase 2 — Emulación
$atomic red team → ejecutar la técnica
→ confirmada: la técnica no se detecta
# Fase 3 — Cierre de brecha
$crear detección + validar + medir
✓ cobertura de la técnica validada
✓ Brecha cerrada y defensa validadaBRECHA CERRADA
MITRE ATT&CK aplicado a la defensa activa
FORMACIÓN PROFESIONAL

Domina MITRE ATT&CK y la defensa activa

Seis pilares que estructuran una defensa activa basada en ATT&CK.

El Diplomado en MITRE ATT&CK y defensa activa es una formación de 600 horas diseñada para defender según el comportamiento real del adversario. Combina el dominio de tácticas, técnicas y grupos APT, el mapeo de detecciones y el análisis de brechas y la emulación de adversarios, el purple teaming y la CTI para que construyas una defensa informada por amenazas, desde el primer día.

No te formamos con una lista de controles, sino con el marco que usa todo el sector: defiendes según cómo ataca el adversario, no según una checklist genérica.

Objetivos del Diplomado en MITRE ATT&CK y defensa activa

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Dominar el marco MITRE ATT&CK
Experto 90%
Mapear y medir la cobertura de detección
Avanzado 88%
Analizar y cerrar brechas de detección
Avanzado 85%
Emular adversarios y validar la defensa
Avanzado 82%
Construir una defensa informada por amenazas
Intermedio 78%
Competencias del Diplomado en MITRE ATT&CK y defensa activa
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

MITRE ATT&CK aplicado a la defensa real del sector

No te formamos con una lista de controles, sino con el marco que usa todo el sector: mapeas tu detección, encuentras las brechas y las cierras emulando cómo ataca el adversario real.
Contactanos

Email: contacto@isecd.com

Por qué elegir el Diplomado en MITRE ATT&CK y defensa activa

Defender según el adversario

En lugar de una checklist genérica, aprendes a defender según cómo ataca el adversario real. ATT&CK convierte el comportamiento del atacante en tu mapa de defensa.

Del mapa a la validación

Mapeo de cobertura, análisis de brechas, emulación de adversarios y purple teaming, todo el ciclo de la defensa activa basada en el comportamiento del atacante.

El lenguaje común del sector

ATT&CK es el marco que usan SOC, equipos de IR y CTI de todo el mundo. Dominarlo es hablar el lenguaje común de la defensa moderna, muy valorado en el sector.

Aprende construyendo defensa activa real, no solo teorizando

La defensa basada en ATT&CK no se domina leyendo la matriz. Por eso cada módulo combina contenido técnico, ejercicios de cobertura y emulación guiados y casos reales del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de cobertura y emulación

Entornos donde mapeas detecciones, encuentras brechas y emulas TTP reales con Atomic Red Team para validar tu defensa, en un marco seguro y controlado.

Casos reales del sector

Escenarios basados en TTP de grupos reales que afectan a despachos, clínicas y e-commerce, para construir una defensa informada por amenazas como en un caso real.

Metodología del Diplomado en MITRE ATT&CK y defensa activa
Metodología práctica del Diplomado en MITRE ATT&CK y defensa activa

Temario del Diplomado en MITRE ATT&CK y defensa activa

  • 1.1 Qué es ATT&CK y para qué sirve
  • 1.2 Matrices y dominios
  • 1.3 Uso en la defensa
  • 2.1 Estructura de tácticas y técnicas
  • 2.2 Subtécnicas y procedimientos
  • 2.3 Lectura de la matriz
  • 3.1 Grupos APT documentados
  • 3.2 Software y herramientas
  • 3.3 Relación con las técnicas
  • 4.1 Mapeo de reglas a técnicas
  • 4.2 Cobertura por táctica
  • 4.3 Trazabilidad de la detección
  • 5.1 Uso del Navigator
  • 5.2 Mapas de cobertura
  • 5.3 Visualización de brechas
  • 6.1 Identificación de brechas
  • 6.2 Priorización por riesgo
  • 6.3 Plan de mejora
  • 7.1 Defensa informada por amenazas
  • 7.2 Selección de adversarios
  • 7.3 Priorización de la defensa
  • 8.1 Diseño de detecciones por técnica
  • 8.2 Pruebas de detección
  • 8.3 Mejora de la cobertura
  • 9.1 Emulación de TTP
  • 9.2 Planes de emulación
  • 9.3 Validación de la defensa
  • 10.1 Pruebas atómicas
  • 10.2 Validación de detecciones
  • 10.3 Medición de la cobertura
  • 11.1 Colaboración red y blue
  • 11.2 Ejercicios purple
  • 11.3 Mejora conjunta de la defensa
  • 12.1 Inteligencia mapeada a ATT&CK
  • 12.2 Priorización por amenaza real
  • 12.3 Defensa basada en inteligencia
  • 13.1 Métricas de cobertura ATT&CK
  • 13.2 Modelos de madurez
  • 13.3 Mejora continua
  • 14.1 Programa de defensa activa basado en ATT&CK
  • 14.2 De la brecha a la detección validada
  • 14.3 Elaboración y defensa del informe
ENCAJA CONTIGO SI

El Diplomado en MITRE ATT&CK y defensa activa está dirigido a:

Este diplomado está abierto a cualquier persona con interés en usar la matriz ATT&CK para medir y mejorar la detección de una organización.

Analistas de detección

Profesionales que diseñan detecciones y quieren organizarlas y medirlas con ATT&CK, el lenguaje común que permite ver la cobertura real de una empresa frente al adversario que la ataca.

Analistas de SOC

Perfiles de un centro de operaciones que quieren reconocer al atacante por sus técnicas y no por sus herramientas, mapeando cada alerta a la táctica de ATT&CK que la explica de verdad.

Cazadores de amenazas

Cazadores de amenazas que usan ATT&CK para orientar la caza hacia las técnicas concretas de los actores que amenazan a su empresa, en lugar de buscar cosas raras sin ningún criterio.

Responsables de seguridad

Responsables que necesitan medir la cobertura de detección de su empresa con un lenguaje reconocido, para saber qué técnicas cubren, cuáles no y hacia dónde invertir el presupuesto.

Salidas profesionales del Diplomado en MITRE ATT&CK y defensa activa

Especialista en MITRE ATT&CK

Medir y mejorar la detección de una empresa con la matriz ATT&CK, el lenguaje común que revela qué técnicas se cubren y cuáles no.

Ingeniero de detección

Diseñar detecciones mapeadas a ATT&CK y cerrar las brechas de cobertura, orientando el trabajo hacia las técnicas que de verdad amenazan.

Analista de threat-informed defense

Orientar la defensa de una empresa hacia los actores reales que la amenazan, uniendo la inteligencia con la matriz de técnicas de ATT&CK.

Especialista en purple team

Ejecutar ejercicios de purple team con ATT&CK, uniendo al rojo y al azul para validar y cerrar las brechas de cobertura de detección.

Analista de emulación de adversarios

Emular técnicas con Atomic Red Team para validar la detección, comprobando si cada una salta la alarma o pasa del todo inadvertida.

Analista de cobertura de detección

Mapear la cobertura de detección de una empresa con el ATT&CK Navigator y señalar los huecos que aún quedan sin ninguna vigilancia.

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Es la matriz que cataloga las técnicas que usa un adversario, el lenguaje común con el que hoy se describe y se mide la detección. Importa ahora porque permite ver de un vistazo qué técnicas cubre una empresa y cuáles no, y orientar la defensa hacia los actores que de verdad la amenazan.

Aprendes a dominar la matriz, a estudiar los grupos y su software, a mapear las detecciones con el ATT&CK Navigator, a analizar las brechas de cobertura, a aplicar la threat-informed defense, a emular adversarios con Atomic Red Team y a ejecutar ejercicios de purple team para cerrar los huecos.

El máster de emulación forma al que ejecuta el ataque reproduciendo a un actor. Este diplomado usa ATT&CK sobre todo para la defensa: medir la cobertura, cerrar brechas y validar detecciones. Uno mira desde el rojo y el otro desde el azul, aunque el purple team los una a los dos al final.

Puedes trabajar como especialista en MITRE ATT&CK, como ingeniero de detección, como analista de threat-informed defense o de cobertura de detección, o en purple team. ATT&CK es hoy el lenguaje común de la detección, así que dominarlo se pide en casi cualquier equipo defensivo que quiera madurar.

Ayuda tener base de SOC o de detección, porque el diplomado usa ATT&CK para organizar y medir ese trabajo. No hace falta ser experto, pero sí entender qué es una alerta y una técnica de ataque. Lo específico de la matriz y de la defensa activa se aprende a fondo dentro del propio diplomado.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el programa recibes el título de Diplomado en MITRE ATT&CK y defensa activa, que acredita las 600 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.

Programas destacados de Respuesta a incidentes y forense

Cursos especializados en investigar, contener y recuperarte de incidentes de seguridad en entornos críticos. Cada programa combina técnica forense, gestión de crisis y casos reales del sector regulado donde aplicarás lo aprendido.