Módulo: Threat Hunting (Cacería de Amenazas) (5 hrs.)
- 1. SOC Moderno
- 1.1 Evolución del SOC
- 1.2 Modelos: in-house, MSSP, híbrido y SOC-as-a-Service
- 1.3 Roles y niveles
- 1.4 Métricas operativas
- 1.5 Ecosistema tecnológico: SIEM, SOAR, EDR, NDR y TIP
- 2. Casos de Uso SIEM
- 3. Threat Intelligence
- 3.1. Ciclo de inteligencia: dirección, recolección, procesamiento y diseminación
- 3.2. Fuentes: OSINT, comerciales, dark web e ISACs sectoriales
- 3.3. Plataformas TIP: MISP, OpenCTI, Anomali y ThreatConnect
- 3.4. Enriquecimiento de alertas con contexto de inteligencia de amenazas
- 4. Cyber Kill Chain
- 5. MITRE ATT&CK
- 6. Threat Hunting
- 7. Detección basada en comportamiento
