Curso de Wazuh Administración: detección de amenazas e investigación de incidentes

Name: Wazuh Administración: detección de amenazas e investigación de incidentes
Price: 150 EUR

Administra Wazuh para detectar amenazas e investigar incidentes con eficacia. Refuerza la protección y respuesta de tu entorno.

PRÓXIMAMENTE

Presentación
Contenido

PRÓXIMAMENTE

La detección temprana de amenazas y la investigación de incidentes constituyen funciones esenciales dentro de cualquier Centro de Operaciones de Seguridad (SOC). Para ello, es imprescindible dominar las capacidades avanzadas de las plataformas SIEM y XDR, configurando adecuadamente las reglas de detección, analizando vulnerabilidades y supervisando de forma continua la integridad de los sistemas.

En este curso profundizarás en la administración de Wazuh, aprendiendo a gestionar alertas y reglas de detección, analizar vulnerabilidades, supervisar la integridad de archivos mediante File Integrity Monitoring (FIM) e investigar actividades sospechosas utilizando técnicas básicas de Threat Hunting. Además, conocerás las buenas prácticas para la administración y mantenimiento de la plataforma, optimizando su funcionamiento y mejorando la capacidad de respuesta ante incidentes de seguridad. Al finalizar la formación, serás capaz de administrar una infraestructura Wazuh de forma eficiente y utilizarla para detectar, analizar e investigar amenazas en entornos Windows y Linux.

Dirigido a
- Administradores de sistemas y redes.
- Analistas SOC Junior.
- Técnicos de ciberseguridad.
- Responsables de infraestructuras IT.
- Personal encargado de la monitorización y gestión de eventos de seguridad.
- Consultores y profesionales especializados en seguridad informática.
- Personas que hayan superado el curso Nivel 1 · Wazuh Fundamentos o dispongan de conocimientos equivalentes.
¿Qué competencias vas a adquirir?

Administrar una infraestructura Wazuh para configurar mecanismos de detección de amenazas, gestionar alertas y reglas, supervisar la integridad de los sistemas, analizar vulnerabilidades e investigar incidentes de seguridad mediante técnicas básicas de Threat Hunting.
Requisitos
Se recomienda disponer de conocimientos sobre:
- Instalación y configuración básica de Wazuh.
- Administración de sistemas Windows y Linux.
- Redes TCP/IP.
- Fundamentos de monitorización y gestión de eventos de seguridad.
Se recomienda haber realizado el curso Nivel 1 · Wazuh Fundamentos o disponer de conocimientos equivalentes.

Administración avanzada de Wazuh
- Arquitectura y componentes de la plataforma
- Roles administrativos y organización del entorno
- Configuración avanzada del manager y los agentes
- Gestión de la comunicación segura y certificados
- Buenas prácticas de administración y mantenimiento
- Resumen
Gestión de alertas y reglas de detección
- Modelo de eventos y flujo de alertas en Wazuh
- Estructura, jerarquía y evaluación de reglas
- Personalización de reglas para Windows y Linux
- Ajuste de niveles de severidad y reducción de falsos positivos
- Uso de decodificadores y correlación básica de eventos
- Validación y pruebas de reglas de detección
- Resumen
Monitorización de integridad de archivos con FIM
- Fundamentos de File Integrity Monitoring
- Configuración de FIM en sistemas Windows y Linux
- Supervisión de archivos, directorios y claves de registro
- Interpretación de alertas de cambios e integridad
- Casos de uso para detección de actividad sospechosa
- Optimización del rendimiento y exclusiones recomendadas
- Resumen
Análisis y gestión de vulnerabilidades
- Capacidades de detección de vulnerabilidades en Wazuh
- Inventario de software y fuentes de información
- Interpretación de resultados y priorización del riesgo
- Correlación entre vulnerabilidades y exposición del sistema
- Seguimiento de remediación y verificación de cambios
- Buenas prácticas para la gestión continua de vulnerabilidades
- Resumen
Investigación de incidentes y Threat Hunting básico
- Fundamentos de investigación en entornos SOC
- Búsqueda y filtrado de eventos relevantes
- Identificación de indicadores de compromiso
- Hipótesis de Threat Hunting y consultas básicas
- Análisis de actividad sospechosa en Windows y Linux
- Documentación de hallazgos y escalado del incidente
- Resumen
Casos prácticos de detección de amenazas
- Detección de cambios no autorizados en archivos críticos
- Identificación de intentos de acceso y autenticación anómalos
- Análisis de ejecución sospechosa de procesos y comandos
- Investigación de persistencia y modificación del sistema
- Correlación de alertas para la respuesta inicial
- Lecciones aprendidas a partir de escenarios reales
- Resumen
Operación, optimización y continuidad del servicio
- Supervisión de la salud de la plataforma Wazuh
- Gestión de rendimiento, almacenamiento y retención
- Actualización de componentes y control de cambios
- Copias de seguridad y recuperación ante fallos
- Revisión periódica de reglas, alertas y políticas
- Plan de mejora continua para la operación de seguridad
- Resumen

Este curso se encuentra en desarrollo

Avísame cuando esté disponible

Curso de Wazuh Administración: detección de amenazas e investigación de incidentes

Presentación

Contenido

Dirigido a

¿Qué competencias vas a adquirir?

Requisitos

Otros cursos que te pueden interesar

Curso de Wazuh desde cero: instalación y monitorización de ciberseguridad

Curso de Instalación y configuración de un IDS: Sistema de detección de intrusiones Snort

Curso de Detección de vulnerabilidades y amenazas: OpenVas y NMAP

Curso de Seguridad en internet para Windows y Android: protección y privacidad

Curso de Seguridad digital básica (IFCT0087)

Curso de Cyber Resilience Act (CRA): requisitos y cumplimiento para productos digitales

Curso de Analista SOC Nivel 1: Introducción y preparación para certificación en ciberseguridad

Curso de Administración básica de Linux (LPIC-1)

Curso de Kubernetes: gestión de contenedores

Curso de Seguridad industrial y HOP: error humano e investigación de incidentes