Caza de Amenazas (Threat Hunting) y Automatización con Python
Enseña a buscar, mediante hipótesis guiadas por la inteligencia, amenazas que aún no han generado alertas; aborda los procesos de caza de amenazas, el modelo de madurez y la automatización de la caza con Python.
InstructorDr. Soner Çelik
Público objetivoAnalistas de SOC, cazadores de amenazas, equipos de respuesta a incidentes
Duración1 días
Contenido de la formación
- Tipos y proceso de caza de amenazas
- Modelo de madurez de la caza de amenazas (HMM) y conjunto de habilidades del cazador
- El ciclo de caza de amenazas
- Caza dirigida integrada con inteligencia de amenazas (TaHiTI)
- Caza dirigida con scripts de Python
- Automatización de la caza con herramientas de inteligencia de amenazas
Al finalizar esta formación, los participantes
- Formular y contrastar hipótesis de caza a partir de la inteligencia.
- Evaluar la madurez de la organización en materia de caza de amenazas.
- Automatizar con Python las consultas de caza recurrentes.
Método de formación
Laboratorio prácticoPráctica con PythonExposición en directo