Blue Team - Generando Visibilidad y Respondiendo Ante Ciberamenazas Desde un SOC
Ekoparty Security Conference via YouTube
Overview
Syllabus
Introducción
Panorama de ciberamenazas
Servicios de un SOC
Identificación: Inventario de activos
Preparación: Tecnologia
Preparación: Procesos - Origenes de log
Preparación: Procesos - Casos de uso
Detección: Mecanismos Threat Detection
Análisis: Enriquecimiento
Análisis: Investigación
Mitigación: Recuperación
Lecciones aprendidas
Herramientas Open Source
Taught by
Ekoparty Security Conference