SIEM

Workshop técnico presencial de 3 horas para trabajar la detección de eventos de seguridad y la respuesta a incidentes con Pandora FMS.
About this Event

¿Qué es?

Este workshop está orientado a mostrar cómo Pandora FMS permite centralizar eventos de seguridad, analizarlos y responder ante incidencias.

Durante la sesión se trabajará sobre un entorno preparado para entender cómo se gestionan eventos de seguridad y cómo se aplican respuestas desde la plataforma.

¿Qué vas a aprender?

• Cómo centralizar eventos de seguridad
• Cómo analizar eventos desde el SIEM
• Cómo trabajar con reglas y correlación
• Cómo investigar incidentes
• Cómo ejecutar respuestas básicas
• Cómo utilizar Pandora FMS en escenarios de seguridad

¿A quién va dirigido?

• Administradores de sistemas
• Equipos de seguridad
• Profesionales que trabajan con operaciones IT y seguridad

Requisitos técnicos

Cada asistente debe traer su propio portátil. Se trabajará sobre una máquina virtual basada en VirtualBox (imagen suministrada por la organización).

Dos opciones según tu perfil:

• Opción A (recomendada): traer VirtualBox instalado y utilizar la imagen localmente.
• Opción B: si no puedes utilizar VirtualBox, tendrás acceso remoto a una instancia idéntica desde el laboratorio del evento.

En ambos casos, trabajarás sobre el mismo entorno.