La Cueva Blue Team — Analista SOC desde cero

RUTA PRINCIPAL

Analista SOC
desde cero.

Aprendé a investigar alertas, interpretar evidencias y comunicar incidentes como un analista real.

✓

EVIDENCIATRIAGESOC L1

TU RUTA DE APRENDIZAJE

01Completado

El lenguaje y los fundamentos obligatorios para empezar.

6 clases

02En progreso

Protocolos, tráfico y señales de una comunicación anómala.

8 clases · 2 labs

03Bloqueado

Endpoints, procesos, permisos y actividad de usuarios.

12 clases · 3 labs

04Bloqueado

Amenazas, tácticas, técnicas y controles defensivos.

9 clases · 2 labs

05Bloqueado

Alertas, SIEM, triage, SLA y documentación.

10 clases · 3 labs

PRÓXIMO LABORATORIO

BÁSICO

Un endpoint consulta un dominio inusual durante la madrugada. ¿Es una amenaza, un falso positivo o falta contexto?

◷ 35 min estimados◎ 4 evidencias▣ Informe 5W

PORTFOLIO

0/6

Cada investigación aprobada se convierte en una pieza publicable, con evidencias sanitizadas y limitaciones documentadas.