Analistas del SOC
Investigar más rápido y con más contexto.
Splunk Enterprise Security Training.
Formación en Splunk Enterprise Security para analistas y administradores del SOC.
El problema que resolvemos.
Enterprise Security ofrece mucho más de lo que se suele usar. Sin formación, los analistas trabajan las alertas una a una y los administradores no aprovechan el alertado basado en riesgo ni el contenido disponible.
Qué incluye.
- Flujo de trabajo del analista
- Investigaciones y alertas basadas en riesgo
- Modelos de datos y CIM
- Activos, identidades e inteligencia de amenazas
- Contenido de detección y su afinado
Cómo trabajamos.
Cinco fases, siempre en el mismo orden. Pulsa cada una para ver qué ocurre en ella. En los proyectos completos se concretan en las etapas de nuestro método.
Evaluamos el nivel de partida del grupo y lo que necesita saber hacer al terminar.
Diseñamos el programa: temario, ejercicios, entorno de prácticas y calendario.
Impartimos las sesiones con investigaciones guiadas y ejercicios de configuración.
El grupo resuelve una investigación completa de principio a fin.
Recogemos opiniones y resultados y ajustamos el programa para las siguientes ediciones.
Capacidades técnicas.
- Splunk Enterprise Security
- Risk-Based Alerting
- Common Information Model
- Enterprise Security Content Update
- MITRE ATT&CK
- Splunk SOAR
Casos de uso.
Administradores de ES
Configurar y mantener la plataforma.
Nueva implantación
Preparar al equipo antes de la puesta en marcha.
Beneficios para tu organización.
- Investigaciones más rápidas
- Mejor uso de la plataforma
- Menos ruido
- Equipo preparado para auditorías
Entregables.
- Material del curso
- Casos prácticos
- Guías de investigación
- Evaluación final
Preguntas frecuentes.
¿Es para analistas o administradores?
Tenemos contenido para ambos perfiles; lo ajustamos según quién asista.
¿Se practica con ataques reales?
Con escenarios simulados preparados para el curso, que reproducen técnicas reales sin riesgo para tu entorno.
Otros servicios de Training & Certification.
¿Hablamos de Enterprise Security Training?
Cuéntanos tu situación. Si este servicio no es lo que necesitas, te lo diremos; si lo es, te proponemos un primer paso concreto.
Solicitar este servicio