Fundamentos del Equipo Azul: Operaciones y Análisis de Seguridad

Esta capacitación impartida por instructores, en vivo Colombia (en línea o presencial), está dirigida a profesionales de ciberseguridad principiantes que deseen aprender a aprovechar la IA para mejorar sus capacidades de detección y respuesta a amenazas.

Al finalizar esta capacitación, los participantes estarán en capacidad de:

• Comprender las aplicaciones de la IA en ciberseguridad.
• Implementar algoritmos de IA para la detección de amenazas.
• Automatizar la respuesta a incidentes con herramientas de IA.
• Integrar la IA en la infraestructura existente de ciberseguridad.

Esta formación impartida por instructores en vivo en Colombia (en línea o en sitio) está dirigida a profesionales de ciberseguridad de nivel intermedio a avanzado que deseen elevar sus habilidades en la detección de amenazas impulsada por IA y la respuesta a incidentes.

Al finalizar esta formación, los participantes podrán:

• Implementar algoritmos avanzados de IA para la detección de amenazas en tiempo real.
• Personalizar modelos de IA para desafíos específicos de ciberseguridad.
• Desarrollar flujos de trabajo automatizados para la respuesta ante amenazas.
• Proteger herramientas de seguridad impulsadas por IA contra ataques adversarios.

La caza de recompensas por errores consiste en identificar vulnerabilidades de seguridad en software, sitios web o sistemas y reportarlas de manera responsable a cambio de recompensas o reconocimiento.

Esta capacitación en vivo, impartida por un instructor (en línea o en el sitio), está dirigida a investigadores de seguridad, desarrolladores y profesionales de TI de nivel principiante que deseen aprender los fundamentos de la caza ética de errores y cómo participar en programas de recompensas por errores.

Al finalizar esta capacitación, los participantes estarán en capacidad de:

• Comprender los conceptos fundamentales del descubrimiento de vulnerabilidades y de los programas de recompensas por errores.
• Utilizar herramientas clave como Burp Suite y las herramientas de desarrollo de navegadores para probar aplicaciones.
• Identificar fallos comunes de seguridad web, como XSS, SQLi y CSRF.
• Presentar informes de vulnerabilidad claros y accionables en plataformas de recompensas por errores.

Formato del curso

• Clases interactivas con discusión.
• Uso práctico de herramientas de recompensas por errores en entornos de pruebas simuladas.
• Ejercicios guiados enfocados en el descubrimiento, la explotación y el reporte de vulnerabilidades.

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso basada en las aplicaciones o necesidades de prueba de su organización, contáctenos para coordinarlo.

Caza de errores: técnicas avanzadas y automatización es una inmersión profunda en vulnerabilidades de alto impacto, marcos de automatización, técnicas de reconocimiento y las estrategias de herramientas utilizadas por los cazadores de errores más expertos.

Esta capacitación impartida por un instructor, en vivo (en línea o presencial), está dirigida a investigadores de seguridad, pentesters y cazadores de errores de nivel intermedio a avanzado que deseen automatizar sus flujos de trabajo, escalar el reconocimiento y descubrir vulnerabilidades complejas en múltiples objetivos.

Al finalizar esta capacitación, los participantes podrán:

• Automatizar el reconocimiento y el escaneo de múltiples objetivos.
• Aprovechar herramientas y scripts de vanguardia utilizados en la automatización de recompensas.
• Descubrir vulnerabilidades complejas basadas en lógica más allá de los escaneos estándar.
• Crear flujos de trabajo personalizados para enumeración de subdominios, fuzzing y generación de informes.

Formato del curso

• Clase magistral interactiva y debate.
• Uso práctico de herramientas avanzadas y scripting para automatización.
• Laboratorios guiados enfocados en flujos de trabajo reales de caza de errores y cadenas de ataque avanzadas.

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso basada en sus objetivos de recompensa, necesidades de automatización o desafíos internos de seguridad, por favor contáctenos para coordinarlo.

La certificación neutra del proveedor Examinador Certificado en Forense Digital está diseñada para capacitar a investigadores de delitos cibernéticos y fraudes, mediante la enseñanza de técnicas de descubrimiento electrónico y de investigación avanzada. Este curso es esencial para cualquier persona que se encuentre con evidencia digital al realizar una investigación.

La formación de Examinador Certificado en Forense Digital enseña la metodología para llevar a cabo una peritaje forense informático. Los estudiantes aprenderán a utilizar técnicas de investigación forense adecuadas para evaluar la escena, recopilar y documentar toda la información relevante, entrevistar al personal pertinente, mantener la cadena de custodia y redactar un informe de hallazgos.

El curso de Examinador Certificado en Forense Digital beneficiará a organizaciones, individuos, oficinas gubernamentales y agencias de aplicación de la ley interesadas en emprender acciones legales, demostrar culpabilidad o tomar medidas correctivas basadas en evidencia digital.

Gestor de Incidentes Certificado es un curso que ofrece un enfoque estructurado para gestionar y responder de manera efectiva y eficiente a los incidentes de ciberseguridad.

Esta capacitación impartida por un instructor, en vivo (en línea o presencial), está dirigida a profesionales de seguridad de TI de nivel intermedio que deseen desarrollar las habilidades tácticas y los conocimientos necesarios para planificar, clasificar, contener y gestionar incidentes de seguridad.

Al finalizar esta capacitación, los participantes podrán:

• Comprender el ciclo de vida de la respuesta a incidentes y sus fases.
• Ejecutar procedimientos de detección, clasificación y notificación de incidentes.
• Aplicar estrategias de contención, erradicación y recuperación de manera efectiva.
• Elaborar informes posteriores al incidente y planes de mejora continua.

Formato del curso

• Clases interactivas y discusiones.
• Uso práctico de procedimientos de gestión de incidentes en escenarios simulados.
• Ejercicios guiados centrados en flujos de trabajo de detección, contención y respuesta.

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso basada en los procedimientos o herramientas de respuesta a incidentes de su organización, contáctenos para coordinarlo.

Este curso presencial, impartido por un instructor y disponible en línea o en sitio Colombia, está dirigido a profesionales de ciberseguridad de nivel intermedio que deseen implementar CTEM en sus organizaciones.

Al finalizar este entrenamiento, los participantes serán capaces de:

• Comprender los principios y etapas de CTEM.
• Identificar y priorizar riesgos utilizando metodologías de CTEM.
• Integrar las prácticas de CTEM en los protocolos de seguridad existentes.
• Utilizar herramientas y tecnologías para la gestión continua de amenazas.
• Desarrollar estrategias para validar y mejorar continuamente las medidas de seguridad.

Esta capacitación en vivo impartida por un instructor en Colombia (en línea o en el sitio) está dirigida a profesionales de ciberseguridad de nivel avanzado que desean comprender la Inteligencia de Amenazas Cibernéticas y adquirir las habilidades necesarias para gestionar y mitigar eficazmente las amenazas cibernéticas.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los fundamentos de la Inteligencia de Amenazas Cibernéticas (CTI).
• Analizar el panorama actual de amenazas cibernéticas.
• Recopilar y procesar datos de inteligencia.
• Realizar análisis avanzado de amenazas.
• Aprovechar las Plataformas de Inteligencia de Amenazas (TIP) y automatizar los procesos de inteligencia de amenazas.

Esta capacitación en vivo, impartida por un instructor en Colombia (en línea o en sitio), abarca los diferentes aspectos de la seguridad empresarial, desde la inteligencia artificial hasta la seguridad de bases de datos. Además, incluye una cobertura de las herramientas, procesos y mentalidades más recientes necesarias para protegerse contra los ataques. 

Esta capacitación presencial, impartida por un instructor y disponible en línea o in situ en Colombia, está dirigida a profesionales de ciberseguridad de nivel intermedio que deseen aprovechar DeepSeek para la detección avanzada de amenazas y la automatización.

Al finalizar esta capacitación, los participantes podrán:

• Utilizar DeepSeek AI para la detección y análisis de amenazas en tiempo real.
• Implementar técnicas de detección de anomalías impulsadas por inteligencia artificial.
• Automatizar la supervisión y la respuesta en seguridad mediante DeepSeek.
• Integrar DeepSeek en los marcos de ciberseguridad existentes.

Esta formación presencial, impartida por un instructor y disponible en línea o in situ Colombia, está dirigida a gerentes de turno y líderes operativos de nivel intermedio que desean desarrollar estrategias sólidas de resiliencia cibernética para proteger a sus organizaciones frente a amenazas cibernéticas.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los fundamentos de la resiliencia cibernética y su relevancia para la gestión de turnos.
• Elaborar planes de respuesta ante incidentes que garanticen la continuidad operativa.
• Identificar amenazas cibernéticas y vulnerabilidades potenciales en su entorno.
• Implementar protocolos de seguridad para minimizar la exposición al riesgo.
• Coordinar la respuesta del equipo durante incidentes cibernéticos y procesos de recuperación.

La ingeniería de detección es la práctica de diseñar, implementar y refinar métodos para identificar comportamientos maliciosos en sistemas y redes.

Esta capacitación impartida por un instructor, en vivo (en línea o presencial), está dirigida a profesionales de ciberseguridad principiantes que deseen adquirir habilidades prácticas en la creación y ajuste de detecciones de seguridad.

Al finalizar esta capacitación, los participantes tendrán las competencias necesarias para:

• Desarrollar reglas y firmas de detección efectivas utilizando herramientas de seguridad comunes.
• Interpretar registros y telemetría para identificar comportamientos sospechosos.
• Aplicar inteligencia de amenazas para fortalecer la lógica de detección.
• Optimizar alertas y reducir los falsos positivos dentro del flujo de trabajo de un SOC.

Formato del curso

• Instrucción guiada con demostraciones prácticas.
• Ejercicios basados en escenarios y análisis hands-on.
• Construcción de detecciones del mundo real en un entorno de laboratorio interactivo.

Opciones de personalización del curso

• Si su organización requiere una versión adaptada de este programa, contáctenos para discutir las opciones de personalización.

Esta capacitación en vivo, impartida por un instructor en Colombia (en línea o en el sitio), está dirigida a analistas de sistemas de información que desean utilizar MITRE ATT&CK para reducir el riesgo de un compromiso de seguridad.

Al finalizar esta capacitación, los participantes podrán:

• Configurar el entorno de desarrollo necesario para comenzar a implementar MITRE ATT&CK.
• Clasificar cómo los atacantes interactúan con los sistemas.
• Documentar las comportamientos de los adversarios dentro de los sistemas.
• Realizar seguimiento de ataques, descifrar patrones y evaluar las herramientas de defensa ya implementadas.

OpenEDR es una plataforma de código abierto para la detección y respuesta en endpoints que ofrece telemetría continua, detección y análisis de actividades adversarias en los dispositivos finales.

Esta capacitación, impartida por instructores y disponible en vivo (en línea o presencial), está dirigida a profesionales de TI y seguridad de nivel principiante a intermedio que deseen implementar, configurar y operar OpenEDR para detectar y responder a amenazas cibernéticas.

Al finalizar esta capacitación, los participantes podrán:

• Implementar y configurar los agentes de OpenEDR y los componentes del servidor para la recolección de telemetría.
• Realizar detección y monitoreo básicos utilizando los paneles de control y vistas de eventos de OpenEDR.
• Analizar eventos en los endpoints para identificar actividades sospechosas y posibles amenazas.
• Integrar las alertas de OpenEDR en flujos de trabajo de respuesta a incidentes y en la generación de informes.

Formato del curso

• Conferencia interactiva y discusión.
• Numerosos ejercicios y práctica constante.
• Implementación práctica en un entorno de laboratorio en vivo.

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso, por favor contáctenos para coordinar.

OpenEDR es una plataforma de detección y respuesta en endpoints de código abierto que ofrece detección analítica con visibilidad de MITRE ATT&CK para la correlación de eventos y el análisis de la causa raíz de actividades adversarias en tiempo real.

Esta capacitación presencial o en línea, dirigida por un instructor, está diseñada para analistas de SOC de nivel avanzado, cazadores de amenazas y respondedores a incidentes que deseen diseñar y gestionar programas de caza de amenazas utilizando OpenEDR y mapear las detecciones al marco MITRE ATT&CK.

Al finalizar esta capacitación, los participantes podrán:

• Desplegar y configurar agentes de OpenEDR y componentes del servidor para la recopilación y análisis de telemetría.
• Mapear la telemetría observable de los endpoints a las técnicas de MITRE ATT&CK y construir la lógica de detección en consecuencia.
• Diseñar y ejecutar flujos de trabajo de caza de amenazas que utilicen análisis conductuales y correlación de eventos para identificar actividades adversarias.
• Integrar los hallazgos de OpenEDR en los manuales de respuesta a incidentes y realizar análisis de la causa raíz.

Formato del curso

• Clase interactiva y discusión.
• Numerosos ejercicios y práctica.
• Implementación práctica en un entorno de laboratorio en vivo.

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso, contáctenos para coordinarlo.