Informes e Intercambio de Inteligencia de Amenazas
Enseña a transformar la inteligencia de amenazas en informes adaptados a distintos lectores, desde los responsables de la toma de decisiones hasta los equipos técnicos; a establecer relaciones de intercambio de confianza; y a utilizar estándares de intercambio, reglas YARA y plataformas de intercambio.
InstructorDr. Soner Çelik
Público objetivoAnalistas de inteligencia de amenazas, equipos de SOC, responsables del intercambio entre organizaciones
Duración1 días
Contenido de la formación
- Tipos de informes de inteligencia de amenazas cibernéticas y herramientas de redacción
- Mecanismos de difusión (dissemination) y entrega
- Modelos de intercambio de información, comunidades y alianzas de intercambio
- Intercambio de inteligencia mediante reglas YARA
- Estándares y formatos de intercambio; plataformas de intercambio
- Normativa legal sobre el intercambio
- Intercambio y colaboración con Python
Al finalizar esta formación, los participantes
- Redactar informes adaptados a lectores estratégicos, operativos y técnicos.
- Determinar el nivel de sensibilidad y el canal de la información que se va a compartir.
- Compartir IoC y reglas YARA en formatos estándar.
Método de formación
Exposición en directoTaller de redacción de informesLaboratorio práctico