Descripción del curso: HIDS WAZUH Y SYSMON

Este curso se imparte en modalidad online y consta de 5 unidades. La duración del curso se distribuye entre el contenido y las herramientas de colaboración. A su finalización, el alumno recibirá un diploma acreditativo.

La formación se realiza a través de nuestro Campus Virtual, con esta modalidad dispondrás de todo el contenido didáctico en la plataforma del curso y estará accesible, desde el día de inicio de curso, las 24 horas todos los días de la semana. El alumno también dispondrá de foros de participación, así como una tutorización continua.

El curso se dicta en modalidad de teleformación (opción 100% de bonificación) y también se pueden realizar acciones formativas presenciales y telepresenciales bajo demanda. 

• Acceso a la plataforma: 8 semanas
• Soporte individualizado
• Tarifa: Solicitar oferta

Introducción

Este curso tiene como objetivo enseñar las técnicas y herramientas para la monitorización y análisis de eventos de seguridad en sistemas Windows, utilizando OSSEC y Sysmon. A lo largo del curso, aprenderás a instalar, configurar y gestionar estos dos programas, que te permitirán recopilar, enviar y procesar los registros de actividad de los equipos Windows, así como detectar y alertar sobre posibles amenazas.

Dirigido a

El curso está dirigido a profesionales de la seguridad informática, administradores de sistemas, auditores o estudiantes que quieran profundizar en el conocimiento de OSSEC y Sysmon, y cómo utilizarlos para mejorar la defensa de sus infraestructuras Windows. Se requieren conocimientos previos de Windows, redes y seguridad básica.

Contenido del curso 

Unidad 1: Introducción a Wazuh

Unidad 2: Configuración básica

Requisitos hardware

• Implementación sobre Docker
• Configuración de Wazuh
• Gestión de usuarios, roles y políticas
• Configuración de alertas
• Gestión de reglas y decodificadores
• Configuración y creación de informes

Unidad 3: Configuración avanzada

• Gestión y despliegue de agentes (OSSEC.conf)
• Configuración centralizada de agentes
• Personalización de grupos por sistema operativo
• Recolectores de logs

Unidad 4: Despliegue y configuración de Sysmon

Unidad 5: Explotación de Sysmon

Requisitos previos 

Para realizar este curso no son necesarios unos requisitos técnicos previos. Sin embargo, se recomiendan conocimientos básicos de informática y conocimientos de entornos relacionados con la Tecnología de la Información.

Tarifas

Si os interesa realizar este curso en cualquier modalidad formativa póngase en contacto con nosotros.

• Correo: info@nanforiberica.com
•  Teléfono: +34 91 031 66 78
• WhatsApp: +34 685 60 05 91