saltar al contenido
sec/atlas
base de conocimiento · respuesta a incidentes y forense

Respuesta a incidentes, de la alerta a la evidencia.

Cómo prepararse para, detectar, contener e investigar una intrusión: el ciclo de vida, threat hunting e inteligencia, ransomware, forense y triaje de malware.

$ haz clic en una tarjeta para ver los detalles · ctrl+k para buscar

mapa de aprendizaje

Los temas están organizados por nivel, de los fundamentos a lo avanzado. Las flechas van del requisito previo a lo que se apoya en él. Selecciona un tema para ver una vista previa o sigue el siguiente paso destacado.

Tu siguiente paso

0 de 8 estudiados
empezar este tema

01 Fundamentos

Las ideas sobre las que se apoya todo lo demás.

02 Práctica

Aplica los controles y haz que funcionen en la práctica.

03 Avanzado

Diseña, escala y opera en profundidad.

  • estudiado
  • listo para estudiar
  • faltan requisitos previos

de la preparación a la evidencia

Preparar, detectar, responder, investigar: cada fase alimenta a la siguiente y la última mejora la primera. Cada chip abre el tema correspondiente.

  1. 01preparar

    decidir antes de la crisis

    roles, severidad y comunicaciónquién nos ataca y cómoejercicios de mesa (tabletop)

    gate: la primera hora de un incidente es un procedimiento ensayado, no una improvisación

  2. 02detectar

    encontrar lo que las alertas no vieron

    búsqueda guiada por hipótesismarcas de tiempo limpias y pivoteslas cacerías se convierten en detecciones

    gate: toda técnica confirmada deja atrás una detección automatizada

  3. 03responder

    detener el daño, conservar la evidencia

    primero acotar el alcance, luego contenerel playbook de ransomwarerecuperar desde un estado confiable

    gate: la contención es proporcional, coordinada y registrada

  4. 04investigar

    entender exactamente qué ocurrió

    evidencia, orden de volatilidad, custodiatriaje seguro de un archivo sospechosorevisión posincidente sin culpables

    gate: el informe explica cómo entraron, qué hicieron y qué cambia

temas

El ciclo de vida de la respuesta a incidentes
El momento de un incidente no es para inventar un proceso. Los equipos que responden bien definieron roles, niveles de severidad y canales de comunicación mucho antes de que algo fallara.
concepto· etapa: prepare
Inteligencia de amenazas
Una lista de direcciones IP maliciosas es un dato. La inteligencia es saber qué adversarios te tienen como objetivo, qué hacen y qué significa eso para tus prioridades, con un nivel de confianza asociado.
concepto· etapa: prepare
Threat hunting
La detección espera a que se dispare una regla. El hunting asume que algo ya puede estar adentro y busca la evidencia, y luego convierte lo que encuentra en detecciones permanentes.
práctica· etapa: detect
Análisis de logs y construcción de una línea de tiempo
Toda investigación termina como una línea de tiempo: primer acceso, qué tocaron, cómo se movieron, qué se llevaron. La calidad de esa línea de tiempo depende de marcas de tiempo limpias y buenos pivotes.
técnica· etapa: detect
Triaje, acotamiento del alcance y contención
La primera hora gira en torno a dos preguntas: ¿hasta dónde llegó esto y cuál es la forma menos dañina de detenerlo? Respóndelas en el orden correcto y mantén la evidencia intacta.
práctica· etapa: respond
Playbook de respuesta a ransomware
El ransomware es una crisis de negocio con un núcleo técnico. Los equipos que se recuperan bien tenían respaldos que funcionaban, practicaron el playbook y tomaron las decisiones difíciles antes de la presión.
práctica· etapa: respond
Fundamentos de forense digital
La forense es la disciplina de la evidencia: recolectarla de modo que no pueda ser disputada, analizar copias en lugar de originales y documentar cada paso para que otro examinador llegue al mismo resultado.
técnica· etapa: investigate
Fundamentos de análisis de malware
El objetivo no es admirar el malware sino responder preguntas prácticas: ¿qué hace, cómo persiste, cómo se comunica con su operador y cómo lo detectamos y eliminamos?
técnica· etapa: investigate