filmov
tv
Cómo implementar un potente SOC con herramientas Open Source
Показать описание
Guillermo Rodriguez nos compartió en el #DragonJARCON 2020 una charla titulada "Como implementar un potente SOC con herramientas Open Source" cuya descripción es:
ostraremos como implementar un potente y de bajo costo centro de operaciones de seguridad, utilizando herramientas accesibles y de código libre. Contaremos sobre estructura, desafíos, procedimientos y herramientas útiles para lograr los objetivos del SOC.
Como armar un centro de operaciones de seguridad para defender tu organización o la de tus clientes, de costo accesible y con herramientas open source que son muy potentes. En esta presentación te mostraremos cómo lo hicimos nosotros y tuvimos éxito, con una herramienta que cubrió muchas de las necesidades y una estructura organizacional eficiente para defender y responder de manera segura ante incidentes. Mostraremos nuestra experiencia de manera detallada para que se pueda replicar, y defender mejor los activos de información.Contamos con vasta experiencia en el ámbito de seguridad de la información, implementamos a comienzos de este año 2020 nuestro SOC y ha ido escalando muy bien y con éxito en lograr sus objetivos de comunicación efectiva, proactiva y respondiendo adecuadamente para la mitigación y remediación de los incidentes que surgieron. Esta es una gran oportunidad de presentar un sistema y estructura de operación de seguridad para la defensa que ha sido éxitoso, es replicable y escalable.
00:00 - Introducción DragonJAR Conference
01:34 - Introducción SOC con herramientas Open Source
03:43 - Agenda de la Charla
04:14 - Datasec
04:25 - Presentación Guillermo Rodriguez
05:02 - ¿Qué es SOC?
07:20 - Tipos de Centros de Operaciones
08:37 - Alcances
10:00 - Etapas de Maduración
11:31 - Proceso de Trabajo
14:52 - Roles de Integrantes
18:08 - SIEM (Security information and event management)
20:31 - Herramientas Open Source
20:38 - OSSEC
21:05 - Seek | Snort | Suricata
21:24 - Nagios | Zabbix
21:45 - Elasticsearch | Logstash | Kibana
22:04 - OpenSCAP
22:37 - WAZUH (Open Source Security Platform)
29:11 - CIS BENCHMARKS
30:21 - OS QUERY
31:09 - Control de Integridad
31:53 - VirusTotal
32:50 - Panel Compliance con Normativas
33:22 - MITRE ATT&CK
34:15 - IOCs Vs IOAs
36:07 - Documentación
36:25 - Comunidad
38:13 - Edición de Reglas
40:54 - WHO?
42:24 - Acceso a APIs
43:35 - Desafío 1: Storage
46:47 - Desafío 2: Automatización
50:11 - Modelo de Maduración
51:36 - Preguntas y Respuestas
Más de DragonJAR.tv :
-----------------------------------------------------------------------------------------------
1:01:15
Cómo implementar un potente SOC con herramientas Open Source
0:12:43
#CYBERCLOUDSUMMIT22: ¿Montar un #SOC por componentes o implementar un todo en uno? @Dotforce
1:18:15
Implementación del Centro de operaciones de seguridad (SOC) con Wazuh
1:39:33
Creación de un SOC con Kali Purple
0:05:36
24 Así se controlan y evitan los ciberataques desde el SIEM
0:25:37
Que és el SOC? Y que habilidades necesito para entrar al SOC?
1:03:00
Implementación del Centro de operaciones de seguridad (SOC)
0:03:53
Qué es un SOC - Centro de Operaciones de Seguridad
![📌[SOC] ¿Qué es](https://i.ytimg.com/vi/f0jiMDaHe1E/hqdefault.jpg)
0:07:31
📌[SOC] ¿Qué es un SOC? ►Actividades y Responsabilidad de un CENTRO de OPERACIONES de SEGURIDAD...
0:02:34
NSIT: ¿Qué es un SOC y por qué se debería implementar en las empresas?
1:39:35
Creación de un SOC con Kali Purple
1:19:43
Necesitamos construir un SOC, para que horas me lo puedes tener listo? Juan Pablo Quiñe
0:02:23
NSIT ¿Qué hace un SOC?
1:02:45
El NDR es la base de un SOC completo (Webinar)
1:27:25
El día a día de trabajo en un SOC
0:00:15
Qué es un SOC #shorts
1:09:11
Conferencia: Implementando SOC Open Source
0:27:52
Construye un SOC con herramientas Open Source #HackandBeers
0:04:52
Distintas generaciones de SOC (security operation center)
0:55:41
Gestionando Incidentes Cibernéticos (SOC, CSIRT, NOC)
0:05:10
¿SE PUEDE TENER UN SERVIDOR EN CASA? - #ESimple
1:46:28
Creación de un SOC con software libre
0:22:09
NOC y SOC (Network y Security Operation Center)
0:45:15
Navaja Negra 9 - Cómo montarte un SOC en casa - Alejandro Aliaga Casanova
Комментарии