Trend™ Vision One™ Extended Detection and Response (XDR) es una solución avanzada de ciberseguridad diseñada para proporcionar visibilidad unificada y respuesta rápida a través de múltiples capas de seguridad: endpoints, correo electrónico, servidores, cargas de trabajo en la nube y redes.
Este curso capacita a los profesionales de seguridad para dominar las capacidades avanzadas de XDR en la detección, investigación y mitigación de amenazas sofisticadas que evaden las defensas tradicionales. A través de instrucción dirigida por expertos y laboratorios prácticos inmersivos, los participantes aprenderán a integrar productos de Trend Micro y soluciones de terceros, aprovechar la inteligencia de amenazas y automatizar respuestas mediante Security Playbooks.
Al finalizar el curso, los participantes serán capaces de:
Implementar y administrar Trend Vision One XDR para lograr una detección y respuesta integral ante amenazas.
Los estudiantes desarrollarán competencias en:
- Conectar productos de Trend Micro y soluciones de terceros.
- Implementar sensores XDR.
- Navegar y utilizar entornos de investigación (workbenches).
- Aprovechar la inteligencia de amenazas.
- Realizar búsquedas avanzadas en el Data Lake.
- Automatizar la respuesta a incidentes mediante Security Playbooks.
Los participantes estarán preparados para transformar operaciones de seguridad fragmentadas en una estrategia de defensa cohesiva y proactiva, alineada con los entornos empresariales modernos.
Este curso garantiza que los participantes puedan trasladar el conocimiento teórico a habilidades prácticas para defenderse frente a amenazas cibernéticas sofisticadas en entornos empresariales reales.
Prerrequisitos
Para garantizar una experiencia de aprendizaje productiva y dinámica, los participantes deben cumplir con los siguientes requisitos:
-
Conceptos básicos de ciberseguridad: Comprensión de principios fundamentales de seguridad, incluidos tipos de amenazas, vulnerabilidades, exploits y gestión de riesgos.
-
Familiaridad con soluciones de Trend Micro: Se recomienda experiencia previa con productos como Apex One, Cloud One o Email Security.
-
Fundamentos de redes: Conocimiento práctico de TCP/IP, segmentación de red y protocolos comunes.
-
Administración de sistemas operativos: Experiencia administrando entornos Windows y Linux.
-
Conocimientos básicos de inteligencia de amenazas: Familiaridad con marcos como MITRE ATT&CK y conceptos de threat hunting.
Duración
3 días
Temario
1: Conceptos de XDR
- Introducción a Extended Detection and Response (XDR).
- Arquitectura y componentes de XDR.
2: Conexión de Productos Trend Micro
- Integración con soluciones de Trend Micro.
- Mejores prácticas para la conectividad de productos.
3: Integración con Productos de Terceros
- Extensión de XDR mediante herramientas externas.
- Resolución de problemas de integración.
4: Uso de las Aplicaciones XDR
- Gestión de alertas y creación de casos.
- Visualización de cadenas de ataque.
5: Compartir Inteligencia de Amenazas
- Incorporación de fuentes globales y locales.
6: Búsqueda en el Data Lake
- Técnicas avanzadas de consulta.
7: Respuesta a Incidentes mediante Security Playbooks
- Diseño de flujos de respuesta automatizados.
Comunícate con educacion@licenciasonline.com, para recibir más información.