Inteligencia que Detecta: Threat Intel con MISP Threat Intelligence con MISP

Inversión

¿Qué vas a conseguir?

Un curso de la ruta Técnica de Defensa para incorporar inteligencia de amenazas a la operación: entender los indicadores, operar MISP, compartir con otras comunidades y convertir un informe de amenaza en una detección que funciona. Al terminar vas a poder:

• Comprender los niveles y el ciclo de la inteligencia de amenazas.
• Identificar indicadores de compromiso y aplicar la pirámide del dolor.
• Instalar y operar MISP.
• Compartir inteligencia con otras comunidades.
• Integrar MISP con Wazuh y Suricata.
• Extraer indicadores automáticamente desde informes con ayuda de IA.
• Llevar un informe de amenaza hasta una detección funcionando.

¿Es para vos?

Es para analistas de seguridad, integrantes de SOC y equipos de respuesta, y profesionales de defensa que quieren incorporar inteligencia de amenazas a sus operaciones.

¿Cumplís con los requisitos?

Necesitás manejo de Linux por línea de comandos y nociones de seguridad y redes. Es deseable conocer Wazuh y Suricata.

Qué se ve

• Los niveles y el ciclo de la inteligencia de amenazas.
• Indicadores de compromiso y la pirámide del dolor.
• Instalación y operación de MISP.
• Compartición entre comunidades e integración con Wazuh y Suricata.
• Extracción automática de indicadores desde informes con IA.
• Cierre: de un informe de amenaza a una detección funcionando.

¿Qué incluye?

• 8 clases en vivo de 2 horas, los miércoles y viernes de 20:00 a 22:00 (hora de Argentina), del miércoles 27 de octubre al viernes 19 de noviembre de 2027.
• Todas las clases quedan grabadas, para que puedas verlas de nuevo o ponerte al día si faltaste.
• Un informe de amenaza convertido en una detección que funciona, como cierre.