El objetivo de los sistemas modernos en la nube y en las instalaciones es evitar el peligro, pero la realidad es que la detección y la respuesta son fundamentales. Mantener a su organización fuera de los titulares de infracciones depende de lo bien que se gestionen los incidentes para minimizar las pérdidas para la empresa.

En SEC504, aprenderá a aplicar un enfoque dinámico a la respuesta ante incidentes. Utilizando indicadores de compromiso, practicará los pasos para responder eficazmente a las brechas que afectan a Windows, Linux y plataformas en la nube. Podrá llevarse a la oficina las habilidades y la experiencia práctica adquiridas en el curso y aplicarlas inmediatamente.

El curso se centra en la aplicación de lo aprendido mediante ejercicios prácticos: El 50% del curso es práctico, en el que atacará, defenderá y evaluará los daños causados por los actores de las amenazas. Trabajará con entornos de red complejos, plataformas y aplicaciones host del mundo real y conjuntos de datos complejos que reflejan el tipo de trabajo que se le puede pedir que haga. Nunca perderá el acceso a los ejercicios de laboratorio y podrá repetirlos tantas veces como desee. Todos los ejercicios de laboratorio vienen acompañados de vídeos detallados que le ayudarán a reforzar los conceptos aprendidos en el curso.

Comprender los pasos para llevar a cabo eficazmente la respuesta a incidentes es sólo una parte de la ecuación. Para comprender plenamente las acciones que los atacantes llevan a cabo contra una organización, también es necesario entender sus herramientas y técnicas. En el entorno práctico proporcionado por SEC504, utilizará las mismas herramientas que los atacantes para comprender cómo se aplican y los artefactos que dejan tras de sí. Al entrar en la mentalidad de los atacantes, aprenderá cómo aplican sus tácticas, técnicas y procedimientos contra su organización; y podrá utilizar esa información para anticiparse a sus movimientos y construir mejores defensas.

• Gestoras/es de incidentes
• Personas responsables de equipos de gestión de incidentes
• Administradoras/es de sistemas en primera línea defendiendo sus sistemas y responden a los ataques
• Otro personal de seguridad que son los primeros en responder cuando son atacados
• Profesionales de la seguridad en general y arquitectas/os de seguridad que deseen diseñar, construir y operar sus sistemas para prevenir, detectar y responder a los ataques

Chris Dale, comenzó su carrera en 2009 trabajando para un importante proveedor de servicios de internet noruego, donde se encargaba del desarrollo y las operaciones de TI. Desde entonces, ha trabajado para varias empresas en puestos importantes, y su último puesto fue como jefe de ciberseguridad en una consultora de ciberseguridad de 60 personas. Allí, dirigió varios equipos, incluyendo pruebas de penetración y respuesta a incidentes. En 2020, Chris fundó su propia empresa, River Security, especializada en servicios ofensivos, gestión de la superficie de ataque y ciberconsultoría.

Instructor certificado de SANS y analista de SANS, Chris imparte las asignaturas SEC504: Herramientas, técnicas y gestión de incidentes de hackers y SEC599: Derrotar a adversarios avanzados: tácticas de equipo púrpura y defensas de cadena de ataque.