Descripción del curso
El programa Analista SOC Certificado (C|SA) es un trampolín esencial para las personas que aspiran a unirse o avanzar dentro de un Centro de Operaciones de Seguridad (SOC), centrándose en sus funciones, desarrollo y gestión.
El curso C|SA proporciona formación y certificación en los principios y prácticas fundamentales de las operaciones de seguridad, inteligencia de amenazas y respuesta a incidentes. Proporciona una comprensión profunda de los procesos, tecnologías y técnicas utilizadas para detectar, investigar y responder a las amenazas de seguridad.
El programa de formación Certified SOC Analyst abarca una serie de temas, incluidos los vectores de ataque comunes, el uso de herramientas y tecnologías de seguridad, la gestión de eventos e información de seguridad (SIEM), los procesos de respuesta a incidentes, la coordinación y el desarrollo de un SOC. Los estudiantes adquieren destreza en la gestión centralizada de registros (CLM), la clasificación de incidentes, el reconocimiento y la investigación de indicadores de compromiso (IOC) y la cadena cibernética letal, lo que les permite responder de forma proactiva a las amenazas potenciales. También adquieren la capacidad de reconocer patrones de amenazas emergentes, desarrollar reglas de correlación y crear informes eficaces que ayuden a las organizaciones a mantener una postura de seguridad sólida. Los estudiantes también aprenden a aprovechar las herramientas y plataformas habilitadas para IA para mejorar las capacidades SIEM, el análisis de comportamiento y la priorización de alertas, y automatizar la detección de amenazas y la caza de amenazas utilizando soluciones como Splunk AI, Elastic AI, Copilot, ChatGPT y PowerShell AI.
Perfil de los participantes
El curso CTIA fue creado por :
- Analistas SOC (Nivel I y Nivel II)
- Administradores de Redes y Seguridad, Ingenieros de Redes y Seguridad, Ingenieros de Redes y Seguridad, Analistas de Seguridad, Analistas de Defensa de Redes, Técnicos de Defensa de Redes, Especialistas en Seguridad de Redes, Operadores de Seguridad de Redes, y cualquier profesional de seguridad que se ocupe de operaciones de seguridad de redes.
- Analistas de ciberseguridad
- Profesionales principiantes en ciberseguridad
- Cualquiera que quiera convertirse en un Analista SOC
Plan de la capacitación CSA – Certified SOC Analyst
- Módulo 01: Security Operations and Management
- Módulo 02: Understanding Cyber Threats, IoCs, and Attack Methodology
- Módulo 03: Log Management
- Módulo 04: Incident Detection and Triage
- Módulo 05: Proactive Threat Detection
- Módulo 06: Incident Response
- Módulo 07: Forensic Investigation and Malware Analysis
- Módulo 08: SOC for Cloud Environments