Certified Threat Intelligence Analyst (C|TIA) v2

Domine la inteligencia de amenazas predictiva para una defensa proactiva: planificar, recolectar, analizar y difundir

El Certified Threat Intelligence Analyst (C|TIA) de EC-Council es un programa integral de nivel especialista, dirigido a quienes recolectan, analizan y difunden inteligencia de amenazas. Cubre los fundamentos de la inteligencia de amenazas, el uso de sus herramientas y técnicas, y el desarrollo de un programa de inteligencia, con un enfoque estructurado en todas las etapas del ciclo de vida de la inteligencia de amenazas cibernéticas (CTI).

El curso convierte datos e información en inteligencia accionable para prevenir, detectar y monitorear ciberataques. Según Gartner Peer Insights, el 73 % de los profesionales señala la falta de habilidades como su mayor desafío en inteligencia de amenazas.

Objetivos de aprendizaje

• Comprender los tipos, el ciclo de vida, la estrategia, los marcos y las plataformas de inteligencia de amenazas
• Analizar amenazas y marcos de ataque: APT, Cyber Kill Chain, MITRE ATT&CK y el Modelo Diamante
• Planificar un programa de inteligencia de amenazas: requisitos, planificación, dirección y revisión
• Recolectar datos mediante OSINT, HUMINT, contrainteligencia, indicadores de compromiso (IoC), análisis de malware y Python
• Aplicar técnicas de análisis como el análisis estadístico y el análisis de hipótesis en competencia (ACH y SACH)
• Elaborar reportes y compartir inteligencia con las plataformas, leyes y regulaciones aplicables
• Realizar inteligencia de amenazas en la nube y automatizar la cacería de amenazas con Python
• Integrar la inteligencia de amenazas en las operaciones del SOC, la respuesta a incidentes y la gestión de riesgos

¿A quién va dirigido?

• Analistas de inteligencia: analistas, investigadores y consultores de inteligencia de amenazas cibernéticas.
• Ingeniería y liderazgo: ingenieros, especialistas, líderes y gerentes de inteligencia de amenazas, y directores del área.
• SOC y cacería de amenazas: analistas de inteligencia en el SOC y cazadores de amenazas (threat hunters).
• Seguridad e incidentes: profesionales de seguridad de la información, seguridad de redes y respuesta a incidentes.

Examen y certificación

Información general

• Programa intensivo en laboratorios: 40 % del tiempo de formación dedicado a 27 laboratorios prácticos en redes y plataformas reales
• Alineado al 100 % con el marco NICE 800-181 y con CREST Certified Threat Intelligence Manager (CCTIM)
• Basado en un análisis de tareas del puesto (JTA) de toda la industria