Academia Ciber
Entrar

Inicio / Cursos / Iniciación como Analista SOC

Iniciación como Analista SOC

Aprende a investigar alertas reales de Windows, Linux, correo, red y nube, y a escribir la regla que las detecta la próxima vez.

  • Dificultad: Principiante
  • 11 módulos
  • 55 lecciones
  • 4 h 55 min de vídeo
  • Material descargable
  • Certificado de finalización

Qué vas a aprender

Un analista SOC no mira un solo tipo de registro. Su día empieza con un correo que alguien ha reportado, sigue con un inicio de sesión desde un país raro y termina en un servidor que lleva toda la noche recibiendo contraseñas falsas. Este curso te enseña a investigar todo eso, desde cero.

Qué vas a investigar

Equipos WindowsInicios de sesión, procesos, PowerShell y persistencia
Servidores LinuxSSH, sudo, usuarios nuevos y cron
CorreoCabeceras, SPF/DKIM/DMARC, enlaces, adjuntos y Proofpoint TAP
Red y webFirewall, proxy, DNS, alertas de Suricata, Zeek y ataques a una web
Identidad y nubeEntra ID, Microsoft 365 y AWS CloudTrail

Cada módulo termina con un caso real: un ataque completo escondido entre el ruido de un día normal de trabajo, que tienes que encontrar.

Qué sabrás hacer al terminar

  • Reconstruir qué ha pasado, y en qué orden, a partir de los registros.
  • Decidir si una alerta es real o un falso positivo, y demostrarlo con evidencias.
  • Analizar un correo sospechoso por sus cabeceras, enlaces y adjuntos.
  • Escribir reglas Sigma que salten con el ataque y no con el día normal.
  • Documentarlo en un ticket y en un informe corto.

Cómo es

  • 48 lecciones cortas, unas 5 horas de vídeo.

Cada lección tiene cuatro partes:

  1. Un poco de teoría2 minutos como mucho
  2. Una demostración en pantalla
  3. Un reto con datos para descargarque la web corrige al momento
  4. El vídeo con la solución
  • Proyecto final: 24 horas de una empresa ficticia con un ataque que pasa por el correo, la nube, un equipo y la red.

Todo se hace en SigmaLens, una herramienta gratuita que funciona en el navegador, sin instalar nada y sin internet. No necesitas un ordenador potente ni montar máquinas virtuales.

Bueno saber

Para quién es

Para quien empieza desde cero y quiere llegar a analista SOC de nivel 1 o a blue team. No hace falta experiencia previa.

Certificado

Al terminar recibes un certificado de finalización de Academia Ciber, con un código para comprobarlo en la web.

Sobre los datos

Los casos ocurren en una empresa inventada. Los registros de servicios como Proofpoint, Microsoft 365 o AWS siguen el formato real de cada producto, pero los datos son simulados.

Conocimientos previos

Ninguno: empiezas desde cero. Solo necesitas un ordenador con conexión a internet y ganas de practicar.

Temario

11 módulos · 55 lecciones · 4 h 55 minHay lecciones gratis

0. BienvenidoGratis
  1. 0.1 Qué es un SOC y qué hace un Analista Ver gratis · 9:51 · Opcional
  2. 0.2 Qué es MITRE ATT&CK Ver gratis · 9:20 · Opcional
  3. 0.3 SigmaLens y cómo usarlo Ver gratis · 10 min · Opcional
  4. 03.1 Reto SigmaLens Ver gratis · Reto · Opcional
1. Qué ve un SOC4 lecciones · 20 min
  1. 1.1 Las fuentes de un SOC 10 min
  2. 1.2 Qué es un evento 6:12
  3. 1.3 Cómo sabe SigmaLens de dónde viene cada evento 3:46
  4. 1.R Reto El lunes de Orvia Reto
2. Buscar como un analista5 lecciones · 17 min
  1. 2.1 La sintaxis de búsqueda 6:56
  2. 2.2 Del ruido a lo raro 4:15
  3. 2.3 El histograma 2:13
  4. 2.4 Construir una línea de tiempo 4:17
  5. 2.R Reto La noche del pico Reto
3. Equipos Windows9 lecciones · 52 min
  1. 3.1 Inicios de sesión en Windows 10 min
  2. 3.2 Procesos: quién lanzó qué 10 min
  3. 3.3 Red, archivos, registro y PowerShell 7:09
  4. 3.4 Los eventos que gritan «algo va mal» 6:14
  5. 3.4R Reto El día de Lucía Reto
  6. 3.5 Caso: fuerza bruta y entrada por RDP 8:44
  7. 3.5R Reto Entrada por RDP Reto
  8. 3.6 Caso: macro, PowerShell y persistencia 8:47
  9. 3.6R Reto La factura Reto
4. Servidores Linux6 lecciones · 32 min
  1. 4.1 Dónde escribe Linux 8:30
  2. 4.2 SSH: quién entra y desde dónde 6:38
  3. 4.3 sudo, usuarios nuevos y cron 7:30
  4. 4.3R Reto Un día en web01 Reto
  5. 4.4 Caso: el servidor web01 10 min
  6. 4.4R Reto La noche de web01 Reto
5. Correo y phishing6 lecciones · 24 min
  1. 5.1 Cómo viaja un correo 5:17
  2. 5.2 SPF, DKIM y DMARC sin dolor 4:58
  3. 5.3 Enlaces y adjuntos 5:53
  4. 5.4 Proofpoint TAP: entregados, bloqueados y clics 4:21
  5. 5.5 Caso: el correo reportado 3:49
  6. 5.R Reto El correo reportado Reto
6. Red y web6 lecciones · 34 min
  1. 6.1 Firewall y proxy: quién habla con quién 7:52
  2. 6.2 DNS: consultas raras 5:12
  3. 6.3 Alertas IDS y conexiones: Suricata y Zeek 6:44
  4. 6.4 Ataques a una web en sus registros 8:35
  5. 6.5 Caso: el equipo que llama a casa 6:12
  6. 6.R Reto El equipo que llama a casa Reto
7. Identidad y nube6 lecciones · 30 min
  1. 7.1 Inicios de sesión en Entra ID 5:58 · Opcional
  2. 7.2 Password spray, viaje imposible y fatiga de MFA 6:44 · Opcional
  3. 7.3 Microsoft 365: el buzón 4:42 · Opcional
  4. 7.4 AWS CloudTrail: quién hizo qué en la cuenta 6:43 · Opcional
  5. 7.5 Caso: la cuenta de Ana 6:22 · Opcional
  6. 7.R Reto La cuenta de Ana Reto · Opcional
8. Triaje de alertas4 lecciones · 30 min
  1. 8.1 Las 5 preguntas del triaje 7:30
  2. 8.2 Escribir el ticket 11 min
  3. 8.3 Resolver la bandeja de entrada 11 min
  4. 8.R Reto La bandeja de entrada Reto
9. Reglas Sigma3 lecciones · 22 min
  1. 9.1 Qué es Sigma y el logsource de cada fuente 9:00 · Opcional
  2. 9.2 Anatomía de una regla 8:01 · Opcional
  3. 9.3 Modificadores útiles 5:34 · Opcional
10. Proyecto final2 lecciones
  1. 10.1 El proyecto final Reto
  2. 10.2 Certificado de finalización Lectura

Certificaciones para las que te prepara

Al terminar el curso tendrás la base práctica que piden estas certificaciones del sector.

SAL1 · Security Analyst Level 1

TryHackMe

Certificación de entrada para analista SOC: alertas, triaje e informe del incidente.

Ver la certificación ↗

BTL1 · Blue Team Level 1

Security Blue Team

Examen práctico de respuesta a incidentes: phishing, SIEM y análisis forense.

Ver la certificación ↗

CDSA · Certified Defensive Security Analyst

Hack The Box

El siguiente paso: nivel intermedio, con examen práctico e informe.

Ver la certificación ↗

Son certificaciones de otras entidades, con su propio examen y precio. Academia Ciber no está afiliada a ellas ni las expide.

Preguntas

¿Necesito saber algo antes?
No. Los cursos empiezan desde cero y en cada lección te dicen qué necesitas. Solo hace falta un ordenador con navegador.
¿El certificado es oficial?
No. Es un certificado de finalización, con un código para que cualquiera compruebe que es tuyo.
¿Cuánto tiempo tengo acceso?
Si compras el curso, para siempre, con todas sus actualizaciones. Con la suscripción, mientras esté activa.
¿Y si no me convence?
Pides la devolución desde tu cuenta en los 14 días siguientes a la compra, si has visto menos del 20 % del curso. Ver la garantía.