Fecha:
Horario:
Descripción
Todo comienza con un correo aparentemente legítimo. Minutos después, un endpoint universitario establece comunicación con infraestructura maliciosa y comienza una secuencia que podría terminar en el cifrado de sistemas críticos.
En este taller práctico, los participantes asumirán el papel de analistas de seguridad responsables de investigar y contener el incidente. A partir de evidencias provenientes del endpoint, la red y el perímetro, deberán identificar el equipo comprometido, reconstruir la cadena de ataque, validar los indicadores y decidir las acciones de respuesta.
Durante el ejercicio se mostrará cómo una plataforma XDR correlaciona señales que normalmente estarían aisladas, cómo la inteligencia artificial puede apoyar la investigación y cómo un playbook permite bloquear dominios o direcciones maliciosas, analizar o aislar el endpoint y documentar la respuesta.
El taller concluirá verificando que la amenaza haya sido contenida y analizando qué controles habrían evitado que el incidente avanzara.
Requisitos
Computadora portátil con navegador actualizado y acceso a Internet. No será necesario instalar software. Se recomiendan conocimientos básicos de redes, endpoints o ciberseguridad.
