9:00-10.00h: ¿CÓMO GESTIONAR TUS EVENTOS DE SEGURIDAD? (PARTE 1)
Detectar un incidente tarde puede marcar la diferencia entre un susto… y una crisis. Ahí es donde entran en juego las herramientas SIEM.
Por eso impartiremos el curso “Herramientas SIEM: Ingesta, Detección y Actuación”, en cuya primera sesión nos familiarizaremos con conceptos clave sobre las mismas y profundizaremos en la ingesta y normalización de eventos de seguridad.
11:00-12:00h: HERRAMIENTAS SIEM: DETECCIÓN Y CORRELACIÓN DE EVENTOS DE SEGURIDAD (PARTE 2)
En la segunda sesión abordaremos diferentes puntos:
- Cómo funciona la detección de comportamientos sospechosos.
- La posible correlación entre eventos distintos.
- Filtrar falsos positivos.
- Los distintos niveles de alertas que existen.
- Pasos a seguir durante una investigación básica.
13:00n: HERRAMIENTAS SIEM: TALLER PRÁCTICO SOBRE GESTIÓN DE EVENTOS DE SEGURIDAD (PARTE 3)
Para finalizar con el desarrollo de nuestro curso “Herramientas SIEM: Ingesta, Detección y Actuación” llevaremos a cabo una tercera sesión que se tratará de un taller práctico.
En ella usaremos una plataforma SIEM para realizar pruebas en un entorno seguro y poner a prueba todos los conocimientos adquiridos a lo largo del curso. ¡Incluyendo un ataque simulado y cómo gestionarlo correctamente!