Introducción a la detección y respuesta de endpoints (EDR) con Wazuh

A medida que las amenazas cibernéticas se vuelven más sofisticadas, las organizaciones ya no pueden confiar solo en el software antivirus tradicional. Endpoint Detection and Response (EDR) proporciona la visibilidad profunda necesaria para detectar y detener los ataques modernos antes de que se propaguen.Este curso basado en texto lo guía a través de los conceptos básicos de EDR y la supervisión de seguridad práctica. Comprenderá cómo configurar la telemetría de puntos finales, monitorear sistemas Windows utilizando la plataforma de código abierto Wazuh EDR y asignar actividades sospechosas a marcos de amenazas estándar de la industria. Lo que aprenderás: - Comprenda la arquitectura fundamental de EDR y cómo difiere de las herramientas de seguridad heredadas. - Configurar e implementar agentes Wazuh en puntos finales de Windows para recopilar telemetría de seguridad crítica. - Analizar los registros del sistema y los eventos de seguridad para detectar actividades maliciosas simuladas. - Mapear las amenazas detectadas en el marco MITRE ATT&CK para comprender las tácticas y técnicas adversarias. - Aplique los fundamentos modernos de caza de amenazas y los conceptos de confianza cero al monitoreo de puntos finales. Comenzará con las definiciones esenciales de ciberseguridad y la arquitectura de EDR antes de recorrer escenarios escritos paso a paso para configurar agentes y analizar alertas.El curso concluye con una guía práctica sobre el mapeo de incidentes a marcos de inteligencia de amenazas. Este curso está diseñado para aspirantes a analistas de seguridad, administradores de TI y principiantes en ciberseguridad, sin necesidad de experiencia previa con herramientas de EDR.Comience a desarrollar sus habilidades de seguridad de puntos finales hoy mismo.