Este curso está diseñado para enseñar las técnicas de investigación fundamentales que se necesitan para responder a las ciberamenazas actuales. Este curso acelerado se basa en una serie de experimentos prácticos que destacan las fases de un ataque dirigido, las fuentes de evidencia y los principios de análisis. Algunos ejemplos de las habilidades que se enseñan son cómo examinar rápidamente un sistema para determinar si se ha visto vulnerado, descubrir pruebas de los vectores de ataque iniciales, reconocer mecanismos de persistencia e investigar un incidente en una empresa.
Aunque el curso se centra en el análisis de sistemas y servidores basados en Windows, las técnicas y los procesos de investigación son aplicables a todos los sistemas y aplicaciones. El curso incluye debates detallados sobre las formas más comunes de recogida de pruebas forenses en puntos finales, redes y archivos, así como sobre sus limitaciones, y sobre cómo se mueven los atacantes en un entorno Windows vulnerado. El curso también analiza la gestión de la información que enriquece el proceso de investigación y refuerza un programa de seguridad empresarial. Entre los temas de debate se incluye la contención y solución de un incidente de seguridad, y la relación de acciones a corto plazo con estrategias a largo plazo que mejoran la resiliencia de la organización.
Requisitos: formación en análisis forenses, análisis del tráfico de red, análisis de registros, evaluaciones de seguridad y pruebas de penetración, o arquitectura de seguridad y administración de sistemas. Los alumnos deben tener conocimientos prácticos sobre el sistema operativo, el sistema de archivos y el registro de Windows, así como sobre el uso de la línea de comandos. Es beneficioso estar familiarizado con Active Directory y con los controles de seguridad básicos de Windows, así como con los protocolos de red comunes.
