SIEM
Workshop práctico sobre uso de Pandora FMS para centralizar eventos SIEM, analizar y ejecutar respuestas ante incidentes.
¿Qué es?
Este workshop está orientado a mostrar cómo Pandora FMS permite centralizar eventos de seguridad, analizarlos y responder ante incidencias.
Durante la sesión se trabajará sobre un entorno preparado para entender cómo se gestionan eventos de seguridad y cómo se aplican respuestas desde la plataforma.
¿Qué vas a aprender? Cómo centralizar eventos de seguridad Cómo analizar eventos desde el SIEM Cómo trabajar con reglas y correlación Cómo investigar incidentes Cómo ejecutar respuestas básicas Cómo utilizar Pandora FMS en escenarios de seguridad
¿A quién va dirigido? Administradores de sistemas Equipos de seguridad Profesionales que trabajan con operaciones IT y seguridad
Requisitos técnicos
Cada asistente debe traer su propio portátil. Se trabajará sobre una máquina virtual basada en VirtualBox (imagen suministrada por la organización).
Dos opciones según tu perfil: Opción A (recomendada): traer VirtualBox instalado y utilizar la imagen localmente. Opción B: si no puedes utilizar VirtualBox, tendrás acceso remoto a una instancia idéntica desde el laboratorio del evento. En ambos casos, trabajarás sobre el mismo entorno.