Cacería de amenazas

La caza de amenazas es un elemento esencial de la seguridad informática para detectar y resolver las amenazas más dañinas, pero sólo una parte de las organizaciones ha invertido en este enfoque y, por desgracia, son aún menos las que forman a sus equipos para detectar amenazas avanzadas.
Pero aunque el panorama de las amenazas es muy grave, de forma recurrente, los equipos de ciberseguridad no están tomando las medidas necesarias para mantener seguras a sus organizaciones.
La caza de amenazas es un enfoque relativamente nuevo de la ciberseguridad, pero las organizaciones llevan utilizándolo desde 2003; las empresas que utilizan la caza de amenazas aplican ocho prácticas clave y más de 30 tácticas discretas que les permiten encontrar vulnerabilidades en los sistemas.
Estas prácticas ayudan a los equipos de seguridad a encontrar vulnerabilidades en cada capa del software, incluida la capa de datos.

La caza de amenazas es el proceso seguido por un analista de ciberseguridad que utiliza proactivamente técnicas y herramientas manuales o automatizadas para identificar incidentes de seguridad o amenazas que afectan a una infraestructura específica.

Tras finalizar el curso, los participantes tendrán los conocimientos necesarios sobre las herramientas básicas que deben utilizarse para supervisar una red local, detectar patrones de uso, comportamientos anómalos y posibles intrusiones. También serán capaces de realizar comprobaciones de seguridad en los principales servicios disponibles.

Algunos Objetivos:

• Aprender estrategias para supervisar y analizar el tráfico en redes TCP/IP.

• Identificar los objetivos que deben supervisarse en la red local.

• Aprender herramientas de análisis de datos de tráfico y detección de intrusiones.