Marcos de Ataque: APT, Cyber Kill Chain, MITRE ATT&CK y el Modelo Diamante
Enseña los marcos utilizados para comprender a los actores de amenazas, el ciclo de vida de las amenazas persistentes avanzadas (APT) y los ataques; muestra de forma práctica cómo clasificar y priorizar los indicadores de compromiso (IoC).
InstructorDr. Soner Çelik
Público objetivoAnalistas de SOC, equipos de respuesta a incidentes, ingenieros de seguridad
Duración1 días
Contenido de la formación
- Categorías de amenazas cibernéticas, actores de amenazas y motivaciones de los ataques
- Amenazas persistentes avanzadas (APT) y ciclo de vida de las APT
- La metodología Cyber Kill Chain
- Mapeo de tácticas y técnicas con MITRE ATT&CK
- El Modelo Diamante (Diamond Model) para el análisis de intrusiones
- Indicadores de compromiso (IoC), sus categorías y la Pirámide del Dolor
Al finalizar esta formación, los participantes
- Situar un ataque paso a paso en la Cyber Kill Chain y en MITRE ATT&CK.
- Establecer la relación entre adversario, infraestructura, capacidad y víctima mediante el Modelo Diamante.
- Priorizar los IoC según su tipo y su valor defensivo.
Método de formación
Exposición en directoEjercicio de mapeo basado en casos de ataques reales