Protecting the Perimeter: Practical Network Enrichment

En este curso de capacitación de ocho horas, se proporcionan conocimientos prácticos sobre el análisis de tráfico de red y cómo aprovechar la inteligencia contra ciberamenazas (CTI) para enriquecer las detecciones y mejorar la visibilidad. Los participantes explorarán cinco metodologías comprobadas para el análisis del tráfico de red: la captura de paquetes, el flujo de red, el protocolo, el análisis de referencia y de comportamiento, y el análisis histórico.

Con herramientas estándar de la industria, esta ruta de aprendizaje demuestra cómo cada metodología se perfecciona con la aplicación de la CTI y cómo la técnica de investigación analítica mejora las investigaciones. El curso se divide en cuatro partes, cada una de aproximadamente dos horas de duración:

1. Comprende la defensa de redes
2. Analiza el campo de batalla digital
3. Información valiosa sobre adversarios
4. El arsenal del defensor

Después de completar este curso, los participantes deberían poder hacer lo siguiente:

• Explicar la necesidad y la importancia de analizar el tráfico de red
• Comprender cómo la inteligencia contra ciberamenazas enriquece la telemetría de la red y las fuentes de datos asociadas
• Llevar a cabo los cinco métodos más comunes de análisis del tráfico de red complementarios para identificar actividad, comportamientos y patrones amenazantes
• Identificar actividad de red anómala que podría representar una influencia o interferencia maliciosa por parte de los perpetradores
• Reconocer las funciones básicas de las herramientas de análisis de tráfico de red, como Augury, Tcpdump, Censys, TShark, GreyNoise, urlscan.io, NetFlow, Wireshark, RITA, Zeek y Shodan

Este curso fue diseñado por profesionales de la inteligencia para profesionales de la inteligencia, pero la mayoría de los roles orientados a la seguridad se beneficiarán. Los profesionales que supervisan redes con frecuencia, clasifican incidentes o necesitan operacionalizar la inteligencia se beneficiarán más de este curso.

Capacitación a pedido

Ocho horas

Los participantes deben traer su propia laptop con el navegador más reciente que hayan elegido y la capacidad de conectarse a Internet. Los participantes no necesitan acceso a las herramientas que se demuestran en esta ruta, pero tenerlo mejorará significativamente la experiencia de aprendizaje y la retención de conocimientos.