CyCube
Intermedio

Detección con Registros de Endpoint

Use registros de endpoint y telemetría EDR para detectar amenazas: anomalías, LOLBAS, actividad sospechosa en Office, indicadores de ransomware y fundamentos de gestión de incidentes.

Duración
4h 55m
Laboratorios
6
Videos
11
Cuestionarios
2

Habilidades adquiridas

  • Comprender los fundamentos de los registros de endpoint y métodos de detección
  • Identificar anomalías y desviaciones de la línea base
  • Detectar aplicaciones potencialmente no deseadas (PUA)
  • Analizar LOLBAS y telemetría EDR para identificar comportamientos maliciosos
  • Usar logs de antivirus y del sistema para correlacionar actividad de amenaza

Plan de estudios

  1. Detección Inicial de Amenazas
    • Detección de amenazas iniciales
    • Respuesta y análisis de línea de tiempo
    • Línea base y detección de anomalías
  2. Gestión y Mitigación de Incidentes
    • Métodos de manejo de incidentes
    • Investigación de archivos sospechosos de Office
    • Aplicaciones potencialmente no deseadas
    • Ransomware y gestión de brotes
  3. Identificación de Amenazas
    • Técnicas de detección de LOLBAS
    • Threat hunting e inteligencia
    • Correlación de logs de antivirus y EDR

Incluido en estas rutas