80
Bienvenida
Operaciones de seguridad
Variedad de roles
Gestión de incidentes y eventos de seguridad
Flujo de trabajo de Detection Engineering
Qué hace que una detección sea buena
Stack tecnológico para Detection Engineering
Framework MITRE ATT&CK
Navegación por la matriz MITRE ATT&CK
Resumen del laboratorio
Descargas de archivos
Importación de ParrotOS a VirtualBox
Importación de Windows 11 a VirtualBox
Instalación de Ubuntu en VirtualBox
Creación de una instantánea de VM
Desactivación de Windows Defender
Instalación de Zeek
Resumen de Elastic
Registro para la prueba de Elastic
Extensión de la prueba y nuevas pruebas
Instalación de Elastic Agent
Confirmación de Logging de Zeek con NMAP
Prueba del Logging de Elastic Agent en Windows con archivo EICAR y PowerShell
Resumen de Sysmon
Instalación y configuración de Sysmon
Prueba del Logging de Sysmon con archivo EICAR y PowerShell
Mejorando nuestra visibilidad de PowerShell
Resumen del ataque
Configuración del ataque
Realización del ataque
Creación de nuestra primera alerta de Query
Creación de nuestra primera alerta de umbral
Confirmación de alertas
Resumen
Creación y ejecución del ataque - Parte 1
Creación y ejecución del ataque - Parte 2
Revisión del ataque
Creación de alertas
Confirmación de nuestras detecciones
Resumen 1
Preparación de nuestro ataque
Creación y ejecución de nuestro ataque
Creación de nuestras detecciones
Confirmación de nuestras detecciones 1
Introducción a Atomic Red Team
Instalación
Ejecución de nuestro primer Atomic
Escritura de nuestro primer Atomic
Resumen de TOML
Configuración de un entorno de desarrollo
Revisión de TOML de regla de Elastic
Trabajo con el repositorio de Elastic Detection Rules
Validación de sintaxis TOML usando Taplo
Creación de una plantilla de TOML de Elastic
Aplicación de campos requeridos de TOML
Creación de un objeto MITRE en Python
Trabajo con varios archivos TOML
Validación de datos MITRE en nuestro TOML - Parte 1
Validación de datos MITRE en nuestro TOML - Parte 2
Conversión y validación de nuestras detecciones
Introducción
Obtención de tu API Key
Push de una regla de ejemplo
Escritura de un script de TOML a JSON
GET de nuestra primera regla y gestión de Rule IDs
Trabajo con nuestras detecciones personalizadas
Actualización de nuestras detecciones personalizadas
Resumen
Introducción a GitHub Actions
Carga de nuestras detecciones y código
Creación de nuestra Action de validación de TOML
Aplicación de comprobaciones de validación
Sincronización con Elastic - Parte 1
Sincronización con Elastic - Parte 2
Resumen 1
Conversión de nuestro TOML a CSV
Conversión de TOML a MD
Conversión de nuestro TOML a ATT&CK Navigator JSON
Creación de nuestra GitHub Action de métricas
Creación de Badges de estado
