Formación en Resposta a Incidentes (DFIR) e Análise Forense

  • Metodoloxía
    Virtual
  • Tipo de actividade
    Curso
  • Tipo de edición
    Edición única tarde (desempregados/as e ocupados/as)
  • Data inicio
    30/11/2026
  • Data fin
    11/02/2027
  • Certificación
    Sí
  • Examen certificación
    IRCP (Incident Response Certified Professional)
  • Data prueba selección
    16/10/2026 00:00:00
  • Criterio de selección
    • Proba técnica presencial no CNTG en Santiago de Compostela
  • Período de rexistro
    01/10/2026 - 15/10/2026
  • Matrícula
    Gratuíta
  • Horario
    De luns a xoves de 16:00 a 21:00 horas. Novembro 30, decembro do 1 ao 3 e do 14 al 17. Xaneiro 11, 12 e do 25 ao 28. Febreiro do 8 ao 11. Exame de certificación presencial o 23 de febreiro.
  • Número de prazas
    20
  • Número de inscritos
    0
  • Tecnoloxías
    • Ciberseguridade/Ciberseguridad
Ficha Formación en Resposta a Incidentes (DFIR) e Análise Forense
Descrición

O curso componse dos seguintes módulos:

  •     Análise forense e DFIR en Redes
  •     Análise forense e DFIR en Windows
  •     Análise forense e DFIR en Linux
  •     Adestramento 100% práctico de DFIR Vol.1
  •     Adestramento 100% práctico de DFIR Vol.2
  •     Exame de certificación IRCP (Incident Response Certified Professional) de Securízame

Neles, ensinarase como levar a cabo a adquisición de evidencias dixitais tanto de sistemas Windows e Linux vivos, como de imaxes forenses, así como doutros sistemas auxiliares, típicos dunha rede corporativa como poden ser firewalls, servidores DHCP, VPN, etc, ... 

Dos artefactos forenses extraídos ensinarase a interpretación do seu contido para comprender que utilidade poden ter nun incidente de seguridade que se identificou na organización.

Aínda que o compoñente práctico dos tres primeiros módulos é moi elevado, nos chamados adestramentos 100% prácticos, o compoñente práctico é completo posto que o alumnado se enfrontará a un caso real do que terá que extraer artefactos forenses e interpretar o seu contido, elixindo ademais por que sistema da rede empezar, aprendendo a metodoloxía necesaria para acoutar o incidente e saber onde ter que ir a continuación. Isto é vital á hora de identificar tanto o punto de entrada que posibilitou o incidente en si, como a post-explotación sucedida no mesmo no caso dun compromiso externo. Igualmente verase, de forma 100% práctica, situacións de atacantes internos á propia organización.

Obxectivos
  • Que o alumnado aprenda a extraer de forma adecuada evidencias dixitais co fin de análise forense
  • Que o alumnado aprenda a interpretar as devanditas evidencias para entender a actividade realizada polos/as usuarios/as dun sistema Windows ou Linux que forma parte dunha rede corporativa.
  • Que o alumnado sexa capaz de comprender un incidente de seguridade no que estiveron involucrados diferentes sistemas dunha rede corporativa.
Dirigido a

Profesionais de seguridade informática que queiran especializarse en resposta ante incidentes en sistemas Windows e Linux integrados en contornas corporativas, facendo uso de técnicas de análise forense dixital con ferramentas gratuítas.

Debe terse en conta que:

- Os cursos requiren traballo adicional ás horas adicadas na clase. 
- A realización dos cursos esize adicación plena durante as horas de clase. 
- As formacións, documentación, titorías, forma de comunicación cos profesores e o exame será únicamente en idioma castelán.

Perfil do docente
  •     Enxeñeiro en Informática - Deusto 2001
  •     Perito informático forense con ampla experiencia en sala
  •     25 anos de experiencia profesional en ciberseguridade
  •     Certificado CISA (Certified Information Systems Auditor) – (2010 - 2014)
  •     Certificado CISSP (Certified Information Systems Security Professional) – (2008 - 2014)
  •     Experto en Ciberseguridade especializado en resposta ante incidentes e Informática Forense
Temario

Curso DFIR e Análise Forense en Redes 

  •     Introdución
  •     Análise forense de rede
  •     Fontes de evidencia
  •     Metodoloxía OSCAR
  •     Repaso a conceptos de redes
  •     Topoloxías típicas de rede
  •     Conceptos de switching e routing
  •     Ataques de rede
  •     Despregamento de infraestrutura necesaria
  •     Ferramentas de captura de rede: Suite Wireshark
  •     TCPFlows
  •     Despregamento de infraestrutura de IDS: snort, suricata, bro e Wazuh
  •     Ferramentas de monitorización de tráfico
  •     Security Onion
  •     Intercepción, Captura e Análise de protocolos
  •     Exfiltración de información
  •     Outras fontes de evidencia: Firewalls, proxies, WAFs
  •     Casos prácticos e instalacións

Curso DFIR e Análise Forense en Windows

  •    Introdución aos incidentes de ciberseguridade
  •    Metodoloxía e peritaxe
  •    Adquisición e clonado de evidencias
  •    Artefactos forenses de usuario/a, sistema e sistema de ficheiros
  •    Sistemas de ficheiros: Envorcado, interpretación e análise de sistemas de ficheiros NTFS
  •    Análise forense á memoria

Curso DFIR e Análise Forense en Linux 

  •     Conceptos e Distribucións Forenses
  •     Dixital Forensics Incident Response
  •     Triage en Linux
  •     Forense á Memoria RAM
  •     Análise de sistemas de ficheiros
  •     Recuperación avanzada de información eliminada
  •     Funcionamento detallado e artifacts de GNU/Linux
  •     Diferenzas entre System V e Systemd
  •     Recuperación de elementos crave
  •     Ferramentas de monitorización e axuda para análise forense
  •     Análise de casos reais
     
  • Horas
    90
  • Beneficios
    • Opción gratuita dun exame de certificación oficial
    • Diploma de asistencia
  • Data fin renuncia
    20/10/2026
  • Data inicio inscripción
    01/10/2026
  • Data fin inscripción
    15/10/2026
  • Estado
    INICIAL
  • Horas distancia
    90
  • Horas presenciales
    0
  • Horas teleformación
    0
  • Máximo horas de ausencia
    32
  • Módulos
    • Módulo igualdade (10 horas)
  • Plazo abierto
    No