Entrenamiento 100% práctico de DFIR y Análisis Forense Vol. 1

En este entrenamiento podrás poner en práctica tus conocimientos sobre respuesta ante incidentes y periciales informáticas forenses, sobre un entorno de laboratorio que ha sido objetivo de diferentes ciberataques, y sobre el que podrás indagar y demostrar actividad probatoria sobre algunas de sus máquinas. Todo esto se llevará acabo de forma 100% práctica bajo la tutela de Lorenzo Martínez y/o algún otro miembro del equipo de Securízame.

El objetivo del entrenamiento es que el alumno sea capaz de aplicar en forma práctica procedimientos de Digital Forensics Incident Response (DFIR) para poder identificar, detectar y analizar el alcance y origen de una (o varias) intrusiones.

Para ello, en Securízame hemos preparado un entorno de máquinas virtuales similares a las que tendría una empresa típica en la que se hayan detectado diferentes incidentes de seguridad. Cada alumno dispondrá de un acceso a una réplica del mismo entorno, montada en dentro del laboratorio, de manera que la actividad de cada analista no altere las evidencias ni actividad de otros.

La operativa del entrenamiento consistirá en que el profesor planteará el entorno y enunciará el problema, sin dar demasiadas pistas, tutelando a la consecución de diferentes hitos. Se proveerán diferentes herramientas al alumno para que pueda extraer información existente en las máquinas, la cual, deberá ser analizada por el asistente en búsqueda de las evidencias, de la mejor manera posible, para poder ser presentado en un juicio si fuese el caso. Se dejará un tiempo razonable para que el alumno lleve a cabo la investigación, y una vez concluido, por cada hito, el profesor aplicará el procedimiento a seguir y lo resolverá.

De esta manera el alumno podrá ver si iba o no por el buen camino, observar si existían otras herramientas o posibles soluciones, aprender de los comentarios y experiencias de sus compañeros de entrenamiento, o en su caso, ver qué le faltó hacer para vulnerar el objetivo.

Con una duración de 20 horas reales e intensivas, practicarás para ser un mejor profesional, ganando además, valor en cualquier organización para responder ante incidentes de seguridad.