Formación Premium OpenClassrooms totalmente gratuíta

A complexidade dos sistemas de información segue crecendo. É importante contar con controis de seguridade para protexelos e evitar ciberataques. O seguimento dos sistemas de información é esencial para detectar e responder a vulnerabilidades e ciberataques.

Neste curso, aprenderás a crear unha arquitectura de monitorización e detectar vulnerabilidades. Imos mostrarche paso a paso como analizar rexistros e simular escenarios de ataque contra o teu sistema.

En primeiro lugar, aprenderá o que é o seguimento. Despois obterás unha visión xeral de como recoller e analizar rexistros. Na parte XNUMX, creará un sistema de xestión de eventos e información de seguridade (SIEM) utilizando o paquete ELK e creará regras de detección. Finalmente, definirá escenarios de ataque e realizará un seguimento mediante táboas ATT&CK.

Queres crear unha arquitectura de xestión para protexer mellor o teu sistema? Se si, entón deberías facer este curso.

Continúa lendo o artigo no sitio orixinal→