Certified SOC Analyst (C|SA) v2

Domine las habilidades del SOC con experiencia práctica e inteligencia artificial, del analista L1 al L3

El programa Certified SOC Analyst (C|SA) es el punto de partida para quienes aspiran a integrarse o avanzar en un Centro de Operaciones de Seguridad (SOC). Brinda formación en los principios y prácticas de las operaciones de seguridad, la inteligencia de amenazas y la respuesta a incidentes: vectores de ataque comunes, herramientas, SIEM, gestión centralizada de logs (CLM), triaje de incidentes, indicadores de compromiso (IoC) y la cyber kill chain.

La versión 2 eleva la cobertura hasta el nivel de analista L3 e incorpora la detección activa y proactiva de amenazas, la detección en la nube, la investigación forense y el uso de IA en el SOC con herramientas como Splunk AI, Elastic AI, Copilot, ChatGPT y PowerShell AI para crear reglas, priorizar alertas y automatizar la cacería de amenazas.

Objetivos de aprendizaje

• Conocer a fondo los procesos, procedimientos, tecnologías y flujos de trabajo del SOC
• Comprender amenazas, ataques, vulnerabilidades, el comportamiento del atacante y la cyber kill chain, e identificar sus IoC
• Monitorear y analizar logs y alertas de IDS/IPS, protección de endpoints, servidores y estaciones de trabajo
• Administrar soluciones SIEM como Splunk, AlienVault OSSIM y ELK Stack, y desarrollar casos de uso y reglas de correlación
• Realizar el triaje de alertas, escalar incidentes y documentarlos con sistemas de tickets y reportes
• Integrar inteligencia de amenazas en el SIEM y participar en ejercicios de cacería de amenazas
• Apoyar la respuesta a incidentes con técnicas forenses y de análisis de malware, incluida la detección en la nube
• Aprovechar la IA y el aprendizaje automático para mejorar la detección y la respuesta en el SOC

¿A quién va dirigido?

• Analistas SOC L1: analistas SOC junior y profesionales que se inician en el monitoreo, el triaje de alertas y el escalamiento de incidentes.
• Respuesta a incidentes: analistas de respuesta a incidentes y de seguridad de la información que colaboran con el SOC.
• Analistas SOC L2 y L3: analistas SOC y de amenazas que investigan incidentes, desarrollan casos de uso y realizan cacería de amenazas.
• Redes y TI: administradores de red y de seguridad que desean dar el paso a las operaciones de seguridad.

Examen y certificación

Requisitos de elegibilidad

• Con capacitación oficial de EC-Council: puede presentar el examen sin proceso de elegibilidad.
• Sin capacitación oficial: al menos dos años de experiencia en administración o seguridad de redes, solicitud de elegibilidad aprobada y una cuota de US$100. IA aplicada al SOC Aprenderá cómo la IA transforma el SOC tradicional y potencia el SIEM: generar reglas de detección con lenguaje natural, priorizar y categorizar alertas, crear scripts de PowerShell para cacería de amenazas con Copilot, ChatGPT y PowerShell AI, e integrar Splunk AI y Elasticsearch AI con el SIEM.

Información general

• Más de 50 laboratorios y 120 herramientas, con más del 50 % del tiempo de formación dedicado a prácticas
• 350 casos de uso para ArcSight, QRadar, LogRhythm y Splunk, y 65 casos de uso aplicables a cualquier SIEM
• Mapeado al marco NICE 2.0 (Cyber Defense Analyst); EC-Council está acreditada por ANAB (ISO/IEC 17024) y reconocida por el DoD 8140/8570