Certified Threat Intelligence Analyst
Veinticuatro horas para dejar de reaccionar. Convierte datos sueltos de amenazas en inteligencia que sirve para decidir: qué te va a atacar, por dónde, y qué haces al respecto antes de que pase.
La fecha se confirma con un mínimo de 6 participantes.·Clase en vivo en español · Material y examen en inglés
¿Para quién es esta certificación?
- Analistas de SOC que hoy solo atienden alertas
- Equipos de blue team y de respuesta a incidentes
- Quien tiene que justificar ante la dirección dónde poner el presupuesto de seguridad
- Analistas que ya recolectan información y no saben cómo volverla accionable
Qué vas a poder hacer al terminar
- Recorrer el ciclo completo de inteligencia de amenazas, de la planeación a la difusión
- Usar marcos como MITRE ATT&CK, Cyber Kill Chain y el modelo Diamante
- Recolectar y procesar datos de fuentes abiertas y cerradas
- Escribir informes de inteligencia que alguien pueda usar para decidir
Requisitos previos
Experiencia en seguridad de la información o de redes, y nociones de análisis de amenazas.
Temario · 8 módulos
Ver el temarioOcultar
- Mód. 1
Introducción a la inteligencia de amenazas
- Mód. 2
Amenazas cibernéticas y marcos de ataque
- Mód. 3
Requerimientos, planeación, dirección y revisión
- Mód. 4
Recolección y procesamiento de datos
- Mód. 5
Análisis de datos
- Mód. 6
Reporte y difusión de la inteligencia
- Mód. 7
Threat hunting y detección
- Mód. 8
Inteligencia de amenazas en el SOC, la respuesta a incidentes y la gestión de riesgos
Qué respalda esta certificación
- EC-Council es una organización acreditada bajo ISO/IEC 17024
- EC-Council está reconocida por el Departamento de Defensa de EE.UU. bajo la directiva 8140/8570
Sectores que la requieren
Preguntas frecuentes
¿Trae laboratorios?▾
Sí, aunque hay que precisar cuáles. El curso trae una práctica al final de cada módulo y esas vienen incluidas. Lo que este kit no trae son los iLabs, que son un repositorio de laboratorios adicionales y se venden aparte. Si los quieres, te los cotizamos.
¿C|TIA o E|CIH?▾
C|TIA trabaja antes del incidente: anticipar qué viene y prepararse. E|CIH trabaja durante y después: contener y recuperar. Si tu equipo se la pasa apagando fuegos, E|CIH resuelve la urgencia; C|TIA reduce cuántos fuegos hay.
¿El examen es en español?▾
No. El examen es únicamente en inglés, y el material también: el courseware, los eBooks y los laboratorios vienen en inglés. Lo que se imparte en español es la clase en vivo. Conviene saberlo antes de inscribirse, porque hay que leer inglés técnico con soltura.
Los datos del programa —módulos, horas y datos del examen— provienen del brochure oficial y de la página de EC-Council para CTIA.
Ficha del curso
CTIA · Certified Threat Intelligence Analyst
Modalidad
Idioma
Incluye
- Voucher de examen incluido, se presenta en línea
- Curso en vivo con instructor CEI de EC-Council
- eBook oficial de EC-Council
- Prácticas al final de cada módulo
- 24 horas de curso