Fundamentos de la gestión de eventos de incidentes de seguridad (SIEM)

No estaría mal decir que las organizaciones actuales no podrán sobrevivir sin contar con una herramienta de seguridad de red sólida. En la actualidad, tomarse la ciberseguridad a la ligera puede llevar a las organizaciones a enfrentarse a consecuencias drásticas. Para evitarlos, tienen que incorporar herramientas sólidas de seguridad de red, como SIEM. SIEM son las siglas de Security Incident and Event Management. En Exoexcellence Consultants, nuestros expertos en aprendizaje y desarrollo han desarrollado este curso para demostrar nuestro compromiso de hacer que las redes organizacionales sean más seguras que nunca

Con este curso básico, los desarrolladores tienen la intención de enseñar a los estudiantes los conceptos básicos del SIEM, sus tipos, ventajas y limitaciones. También han realizado una comparación exhaustiva del SIEM con otras herramientas de seguridad de red, como los firewalls, el SOAR (seguridad, orquestación, automatización y respuesta) y el XDR (detección y respuesta ampliadas). Del mismo modo, también se analiza una breve descripción de algunas herramientas SIEM conocidas

El curso también contiene un tema breve sobre la auditoría y el cumplimiento del SIEM. También analiza varios aspectos del cumplimiento, como la administración de registros, la creación de un registro de auditoría, la emisión de tickets y el seguimiento, y la definición del registro de autoridad. Si bien el curso no es extenso, los conceptos que se analizan en él son suficientes para desarrollar una comprensión básica de los diferentes aspectos del SIEM y sus funciones. Se añaden numerosos gráficos interesantes a lo largo del curso para mejorar la comprensión de esta herramienta por parte de los estudiantes. También deben aprobar la evaluación del curso antes de solicitar un certificado de Alison