Enfoque de análisis activo de incidentes con QRadar

Gracias a esta masterclass de ciberseguridad, podrás conocer a alto nivel cómo se hace un análisis activo de un incidente de seguridad, incluyendo la metodología de comportamientos deterministas (reglas) y comportamientos no deterministas (hipótesis/Threat Hunting).

Como parte de la explicación se detallarán las fases de recolección y correlación, indicando que fuentes de datos son las mínimas necesarias para realizar una análisis adecuado de un incidente, en este caso se basará en usar la tecnología IBM QRadar.

¡Te esperamos!