detección y respuesta · 15 recursos
Blue Team
La defensa completa la práctica ofensiva: aprendé a observar señales, investigar incidentes y reducir la superficie de ataque.
Fuentes de consulta
Cursos
Splunk Training
Splunk
Cursos y rutas para explorar análisis de logs, SPL, SOC, threat hunting, SOAR y operaciones de seguridad.
Temas
SIEM · SPL · SOC · threat hunting
Idioma / acceso
Inglés · Incluye cursos gratis; puede requerir cuenta
Manual
Splunk Education Student Handbook
Splunk
Referencia para entender el recorrido formativo, laboratorios y opciones educativas disponibles dentro del ecosistema Splunk.
Temas
Splunk · formación · SIEM
Idioma / acceso
Inglés · Gratis
Roadmap
CyberDefenders Roadmap
CyberDefenders
Ruta de aprendizaje orientada a análisis defensivo y threat hunting.
Temas
SOC · forense · threat hunting
Idioma / acceso
Inglés · Gratis; puede requerir cuenta
Herramienta y guía
Wintriage
DFIR Spain
Herramienta y explicación para realizar triage de sistemas Windows.
Temas
Windows · DFIR · triage
Idioma / acceso
Español · Gratis; enlace externo
Proyecto
MemProcFS
UFRisk
Sistema para montar un volcado de memoria como filesystem y analizarlo.
Temas
memoria · forense · Windows
Idioma / acceso
Inglés · Gratis
Portal
No More Ransom
No More Ransom
Portal para identificar ransomware y consultar herramientas de recuperación disponibles.
Temas
ransomware · respuesta · recuperación
Idioma / acceso
Español · Gratis
Ruta de aprendizaje
Google Security Operations
Google Cloud
Ruta de aprendizaje con actividades prácticas sobre operaciones de seguridad, SIEM y respuesta.
Temas
SOC · SIEM · SOAR · detección
Idioma / acceso
Inglés · Gratis; puede requerir cuenta
Certificación
ISC2 Certified in Cybersecurity
ISC2
Certificación introductoria y material de referencia para fundamentos de ciberseguridad.
Temas
fundamentos · gestión de riesgos · seguridad
Idioma / acceso
Inglés · Gratis y opciones de pago
Cursos
Cybrary
Cybrary
Plataforma de cursos para explorar seguridad, redes, cloud y roles defensivos.
Temas
SOC · redes · cloud · carreras
Idioma / acceso
Inglés · Gratis y opciones de pago
Lista de herramientas
Forense · Stego Tools
0xRick
Lista de herramientas para estudiar esteganografía y análisis de archivos en ejercicios forenses.
Temas
esteganografía · forense · archivos
Idioma / acceso
Inglés · Gratis; enlace externo
Checklist
How To Secure A Linux Server
GitHub
Lista de controles para revisar y endurecer servidores Linux.
Temas
Linux · hardening · defensa
Idioma / acceso
Inglés · Gratis
Base de conocimiento
MITRE ATT&CK · detección y mitigación
MITRE
Misma matriz enfocada en detecciones, mitigaciones y análisis defensivo.
Temas
detección · mitigación · threat hunting
Idioma / acceso
Inglés · Gratis
Referencia
LOLBAS · detección
LOLBAS
Referencia para identificar abuso de binarios nativos y mejorar reglas de monitoreo en Windows.
Temas
Windows · detección · telemetría
Idioma / acceso
Inglés · Gratis
Ruta de aprendizaje
Microsoft Security Solutions · defensa
Microsoft Learn
Ruta oficial sobre Defender, Sentinel, Entra y capacidades defensivas de Microsoft.
Temas
Defender · Sentinel · Entra · detección
Idioma / acceso
Inglés · Gratis; puede requerir cuenta
Ruta de aprendizaje
Manage security posture with Defender for Cloud
Microsoft Learn
Ruta específica para postura de seguridad, CSPM, protección de workloads y visibilidad multicloud.
Temas
CSPM · Defender for Cloud · multicloud
Idioma / acceso
Inglés · Gratis; puede requerir cuenta