Sin visibilidad no hay defensa posible: un ataque que no se ve no se puede detener. Este módulo del Máster en Ciberseguridad Defensiva y Ofensiva de la UCM te enseña a ver todo lo que ocurre en una organización mediante la monitorización continua de equipos, red, cloud y aplicaciones. Detecta las señales de un ataque entre millones de eventos, cruza fuentes para descubrir lo que pasa desapercibido y actúa a tiempo cuando el incidente ya está en marcha.
Monitorización de logs, análisis de tráfico y respuesta ante amenazas persistentes
Qué es un SIEM: Splunk, ELK Stack e IBM QRadar
Un SIEM (Security Information and Event Management) centraliza los registros de toda la organización para analizarlos en un único lugar. Trabaja con Splunk, ELK Stack e IBM QRadar para recolectar y analizar logs, y construye dashboards operativos que conviertan el volumen de eventos en alertas accionables. Esas alertas son el punto de partida del trabajo diario del SOC que estudias en Operaciones de seguridad — SecOps.
EDR y NDR: detección en los equipos y en la red
Completa la visión del SIEM con soluciones EDR (Endpoint Detection and Response), que vigilan lo que ocurre en cada equipo, y NDR (Network Detection and Response), que analizan el comportamiento de la red. Juntas permiten detectar actividad maliciosa allí donde el atacante intenta esconderse.
Análisis de tráfico e inspección profunda de paquetes con Wireshark
El tráfico de red cuenta lo que realmente ocurre en una infraestructura. Analízalo con técnicas de inspección profunda de paquetes y herramientas como Wireshark para distinguir la actividad legítima de las señales de compromiso que los sistemas automáticos pueden pasar por alto.
Correlación de eventos multifuente: endpoints, red, cloud y aplicaciones
Un incidente rara vez se manifiesta en una sola señal. Domina la correlación de eventos procedentes de endpoints, red, cloud y aplicaciones para descubrir ataques complejos y amenazas persistentes avanzadas (APT) que pasan desapercibidas cuando los datos se analizan por separado. Llévala más lejos con la detección basada en IA del módulo de Inteligencia artificial aplicada a la ciberseguridad.
De la alerta a la contención: erradicación, recuperación y comunicación en crisis
Detectar no basta: cuando el ataque está en marcha, cada minuto cuenta. Pasa de la alerta a la acción activando planes de contención, erradicación y recuperación con el mínimo impacto operativo, y coordina la comunicación interna y externa durante una crisis de seguridad. El ciclo completo de gestión del incidente se trabaja en el módulo de Respuesta a incidentes.
Contenidos del módulo de monitorización, análisis de eventos y contención de ataques
- Plataformas SIEM.
- Splunk, ELK Stack e IBM QRadar.
- Recolección y análisis de logs.
- Dashboards operativos y alertas accionables.
- Detección en equipos y en red: EDR y NDR.
- Análisis de tráfico e inspección profunda de paquetes.
- Wireshark.
- Correlación de eventos multifuente.
- Endpoints, red, cloud y aplicaciones.
- Detección de ataques complejos y amenazas persistentes.
- Acción: de la alerta a la contención.
- Planes de contención, erradicación y recuperación.
- Comunicación y coordinación durante una crisis.