9.09%
Progreso actual
Progreso de la ruta
La ruta se documenta como un itinerario progresivo. Cada módulo permite reforzar competencias clave de un analista SOC: detección, investigación, análisis de logs, SIEM, tráfico de red, reglas de detección, malware y reporting.
Incident Handling Process
9.09%
Módulos de aprendizaje
Security Monitoring & SIEM Fundamentals
Windows Event Logs & Finding Evil
Introduction to Threat Hunting & Hunting With Elastic
Understanding Log Sources & Investigating with Splunk
Windows Attacks & Defense
Intro to Network Traffic Analysis
Intermediate Network Traffic Analysis
Working with IDS/IPS
Introduction to Malware Analysis
JavaScript Deobfuscation
YARA & Sigma for SOC Analysts
Introduction to Digital Forensics
Detecting Windows Attacks with Splunk
Security Incident Reporting
Esta ruta se orienta a construir una base práctica para trabajar en un SOC:
observar eventos, interpretar alertas, investigar evidencias y documentar
incidentes de forma clara.
Este camino cubre los conceptos centrales de monitoreo de seguridad y análisis de seguridad y proporciona una comprensión profunda de las herramientas especializadas, tácticas de ataque y metodología utilizada por los adversarios.
- Este perfil consta de quince módulos, este es el progreso...
15 Modules · 14 Assessments
GENERAL
### Incident Handling Process Tier I
9.09%
## Security Monitoring & SIEM Fundamentals
Easy
5h
Tier II
## Windows Event Logs & Finding Evil
Medium
5h
Tier II
See Module
## Introduction to Threat Hunting & Hunting With Elastic
Medium
4h
Tier II
## Understanding Log Sources & Investigating with Splunk
Medium
1d
Tier II
## Windows Attacks & Defense
Medium
2d
Tier II
## Intro to Network Traffic Analysis
Medium
1d
Tier 0
## Intermediate Network Traffic Analysis
Easy
7h
Tier II
## Working with IDS/IPS
Medium
2d
Tier II
## Introduction to Malware Analysis
Hard
3d
Tier II
## JavaScript Deobfuscation
Easy
4h
Tier 0
## YARA & Sigma for SOC Analysts
Easy
3d
Tier II
## Introduction to Digital Forensics
Medium
2d
Tier II
## Detecting Windows Attacks with Splunk
Medium
5d
Tier II
## Security Incident ReportingAcerca del autor
