CyCube
Intermedio

Detección con Firewall

Detecte amenazas usando datos de firewall e IDS: reglas, anomalías HTTP, tunelización DNS, escaneo, enumeración, IoC y flujos de investigación prácticos.

Duración
3h 17m
Laboratorios
3
Videos
6
Cuestionarios
4

Habilidades adquiridas

  • Comprender la funcionalidad del firewall y los conjuntos de reglas
  • Detectar patrones anómalos de tráfico HTTP
  • Identificar comportamientos de tunelización DNS
  • Reconocer intentos de escaneo y enumeración
  • Usar IoC y reglas IDS para investigaciones de amenazas

Plan de estudios

  1. Introducción
    • Fundamentos de firewall
    • Creación y gestión de reglas de firewall
  2. Indicadores de Amenaza
    • Análisis de patrones de tráfico HTTP
    • Detección de tunelización DNS
    • Alertas de escaneo e investigación
    • Técnicas de enumeración
  3. Indicadores Especiales
    • Trabajo con IoC
    • Aplicación de reglas IDS en investigaciones

Incluido en estas rutas