SIEM

Workshop técnico presencial de 3 horas para trabajar la detección de eventos de seguridad y la respuesta a incidentes con Pandora FMS. ¿Qué es? Este workshop está orientado a mostrar cómo Pandora FMS permite centralizar eventos de seguridad, analizarlos y responder ante incidencias. Durante la sesión se trabajará sobre un entorno preparado para entender cómo se gestionan eventos de seguridad y cómo se aplican respuestas desde la plataforma. ¿Qué vas a aprender? • Cómo centralizar eventos de seguridad • Cómo analizar eventos desde el SIEM • Cómo trabajar con reglas y correlación • Cómo investigar incidentes • Cómo ejecutar respuestas básicas • Cómo utilizar Pandora FMS en escenarios de seguridad ¿A quién va dirigido? • Administradores de sistemas • Equipos de seguridad • Profesionales que trabajan con operaciones IT y seguridad Requisitos técnicos Cada asistente debe traer su propio portátil. Se trabajará sobre una máquina virtual basada en VirtualBox (imagen suministrada por la organización). Dos opciones según tu perfil: • Opción A (recomendada): traer VirtualBox instalado y utilizar la imagen localmente. • Opción B: si no puedes utilizar VirtualBox, tendrás acceso remoto a una instancia idéntica desde el laboratorio del evento. En ambos casos, trabajarás sobre el mismo entorno.