Analista de Inteligencia de Amenazas Cibernéticas (conforme al programa CTIA)

Enseña a transformar los datos sobre amenazas en inteligencia accionable que puede utilizarse para prevenir, detectar y supervisar ataques. El programa sigue los ocho módulos del plan de estudios EC-Council Certified Threat Intelligence Analyst (CTIA) y aborda de forma práctica todo el ciclo de vida de la inteligencia de amenazas: planificación y dirección, recopilación, análisis y producción, y difusión e integración.

Contenido de la formación

• Introducción a la inteligencia de amenazas: tipos, ciclo de vida, estrategia, modelo de madurez, marcos y plataformas (TIP)
• Amenazas cibernéticas y marcos de ataque: APT, Cyber Kill Chain, MITRE ATT&CK, el Modelo Diamante (Diamond Model), IoC y la Pirámide del Dolor
• Requisitos, planificación, dirección y revisión: creación de un programa y un equipo de inteligencia
• Recopilación y procesamiento de datos: OSINT, HUMINT, contrainteligencia cibernética, recopilación de IoC, análisis de malware y recopilación con Python
• Análisis de datos: análisis estadístico, Análisis de Hipótesis Competitivas (ACH/SACH), modelado de amenazas y atribución
• Informes e intercambio de inteligencia: tipos de informes, reglas YARA, estándares y plataformas de intercambio
• Caza de amenazas y detección: ciclo de caza, modelo de madurez (HMM), TaHiTI y automatización con Python
• Inteligencia de amenazas en las operaciones del SOC, la respuesta a incidentes y la gestión de riesgos; inteligencia de amenazas en entornos de nube

Al finalizar esta formación, los participantes

• Distinguir entre inteligencia de amenazas estratégica, operativa, táctica y técnica, y priorizarlas según las necesidades de la organización.
• Planificar un programa de inteligencia aplicando cada fase del ciclo de vida de la inteligencia de amenazas.
• Recopilar y estructurar IoC procedentes de fuentes abiertas e internas, y enriquecer los datos.
• Realizar evaluaciones de amenazas y atribuciones mediante técnicas de análisis estructurado.
• Redactar informes de inteligencia de amenazas adaptados al público destinatario y difundirlos a través de canales de intercambio fiables.
• Integrar la inteligencia de amenazas en los procesos del SOC, de respuesta a incidentes y de gestión de riesgos.

Método de formación

Otros cursos de la misma categoría