Elastic Stack (ELK) - Cybersecurity & Red Team

Veremos los fundamentos detrás de las Operaciones de Seguridad y realizaremos Laboratorios paso a paso acerca de la Ingeniería de Detección de Ataques.

Course Rating:  
4.7

Instructor: Roberto M. Blanco Alacoma

Última actualización Aug 15 2024

Español

OffLine (A tu propio ritmo)

¿Qué aprenderás?

  • Arquitectura Elastic Stack (ELK)
  • Elastic Search – Mapping – Análisis – Term Level Search
  • Log Stash + Kibana + Visualizaciones
  • Kibana - Dashboards + Roles + Permisos
  • Escenario – Ataque #1 – Nivel Básico
  • Escenario – Ataque #2 – Nivel Intermedio
  • Atomic Red Team – Ataque #3 – Nivel Avanzado

Contenido del Curso

Total Clases: 59 lectures Total Horas: 12
  • ¿Qué es Elastic Search?
  • Elastic Stack – (Elastic Search, Log Stash, Kibana)
  • Escenario típico de Elastic Stack
  • ¿Cuál es la Arquitectura de Elastic?
  • Instalación de Elastic Search y Kibana
  • Inspección del Cluster y envío de Comandos
  • Sharding y Escalabilidad de Elastic Stack
  • Replicación en Elastic Stack
  • Roles de los Nodos de Elastic
  • Indexar documentos y consultarlos mediante el ID
  • Actualización de documentos mediante scripts en Elastic Search
  • Actualizar y Eliminar masivamente a partir de consulta (Query)
  • Procesamiento masivo mediante Bulk
  • Importación de datos con CURL
  • Re-Indexación de documentos con la API Reindex
  • Aplicación de plantillas de mapeo a índices
  • Técnicas Stemming y palabras de parada
  • Analizadores predefinidos (Built-In)
  • Analizadores personalizados
  • Métodos de Búsqueda QueryDSL
  • Consultas Term Level – Full Text
  • Búsquedas Term Level
  • ¿Cómo ingestamos datos en Elastic Search?
  • Instalación de Logstash
  • Creación de un pipeline (Input, Filter y Output)
  • Ejecución del pipeline y carga en Elastic Search
  • Otros métodos de ingesta, transformación y carga
  • ¿Qué nos proporciona Kibana y cuáles son sus componentes?
  • Ingesta de datos y creación de data views
  • Menú Discover – Paneles y lenguaje KQL
  • Visualización tipo métrica
  • Visualización tipo barra, área y línea
  • Visualización tipo circular
  • Visualización tipo histogramas
  • Visualización tipo tabla
  • Visualización en mapa geográfico
  • Creación de un Dashboard completo
  • Editar visualizaciones y filtrar documentos
  • Interactividad en el Dashboard
  • Creación de dashboard logs de acceso
  • Enlazar Dashboards (drilldown)
  • Creación de usuarios y roles
  • Instalación de Elastic Agent
  • Zeek Logging con NMAP
  • EICAR File + PowerShell Elastic Agent Logging
  • ¿Qué es Sysmon?
  • Instalación y Configuración de Sysmon
  • Sysmon Logging con EICAR File + PowerShell
  • Mejorando la Visibilidad de PowerShell
  • Preparación del Laboratorio para Ataque 1
  • Configuración del Ataque
  • Ejecución del Ataque
  • Creando Consultas de Alertas
  • Verificando el Umbral de Alertas
  • Preparación del Laboratorio para Ataque 2
  • Configuración y Ejecución del Ataque
  • Verificando el Ataque
  • Creando Consultas y Verificación del Umbral de Alertas
  • Confirmando las Detecciones realizadas

Descripción

Veremos los fundamentos detrás de las Operaciones de Seguridad y realizaremos Laboratorios paso a paso acerca de la Ingeniería de Detección de Ataques.
Analizaremos 3 Escenarios de Ataque diferentes, cada uno más complejo que el anterior y realizaremos detecciones a partir de nuestros ataques y aprenderemos a documentarlas.
¿Quieres dominar Elastic Stack (ELK) desde cero para convertirte en un profesional de Elastic Search, Logstash y Kibana? Pues has llegado al lugar correcto para aprenderlo y ponerlo en práctica de manera inmediata.

Requisitos

  • Capacitación OnLine en VIVO (clases síncronas) con Laboratorios 100% prácticos Todos los Laboratorios son realizados en ambientes Virtuales con VMware, EVE-NG, etc. Computador con un mínimo de 8GB de RAM y 100GB de Disco (HDD, SSD, etc.)

Acerca del Instructor

Avatar image
  • 4.7 Instructor Rating
  • 1,795 Students
  • 537 Reviews
  • 65 Courses
Roberto M. Blanco Alacoma
Joined 1 second ago

Ingeniero de Sistemas con más de 10 años de experiencia en Tecnologías de la Información, me especializo en el área de Administración de Redes y Servidores, Configuración de Routers y Firewalls Cisco, Fortinet, Sophos, Check Point, PfSense y Mikrotik, tengo experiencia en verificación de Vulnerabilidades, Ethical Hacking y Pentesting en Infraestructura TI. Conocimiento en la Implementación de Servidores de Monitoreo y Centros de Operaciones de Seguridad (SOC).

Student feedback

Reviews

For Add Course Review. You need to login first Login Here

course-img

Preview this course

37,00 US$


Comprar Curso

Información del Curso


  • 12 horas on-demand video
  • 8 sesiones disponibles
  • Recursos Descargables
  • Clases OnLine en Vivo
  • Grabaciones Disponibles
  • Certificado de Participación

Características del Curso

  • Duración 12 horas
  • Sesiones 8 Clases
  • Idioma Español
  • Nivel Avanzado
  • Estudiantes 350
  • Certificado SI

Categorías Curso

Cursos Relacionados

Related course image
Ansible 2024 - Automatización de Redes y Servidores
Roberto M. Blanco Alacoma

37,00 US$

Related course image
TrueNAS Core 13 - Enterprise Storage
Roberto M. Blanco Alacoma

37,00 US$

Related course image
Zentyal Server 8.0 - Administración de Redes y Servidores
Roberto M. Blanco Alacoma

37,00 US$

Catálogo de Cursos

Más cursos de: Roberto M. Blanco Alacoma

Card image cap
Nivel: Intermedio
Microsoft Azure Fundamentals - Preparación AZ-900

Instructor: Roberto M. Blanco Alacoma

4.7
  • Inicio:25-Ene-2025
  • OnLine en Vivo

37,00 US$

Card image cap
Nivel: Intermedio
Palo Alto Networks PCNSA ver 11 - Enterprise Firewall

Instructor: Roberto M. Blanco Alacoma

4.7
  • Inicio:23-Ene-2025
  • OnLine en Vivo

37,00 US$

Card image cap
Nivel: Avanzado
PfSense 2.7 - Nivel Avanzado - Integración con Zabbix 7 y Active Directory 2025

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Hacking de Aplicaciones Web y Hacking Web API

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Ethical Hacking con Metasploit 2024

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
SQL Server 2022 - Administración Empresarial

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
PfSense 2.7 - Firewall Empresarial

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Ansible 2024 - Automatización de Redes y Servidores

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
TrueNAS Core 13 - Enterprise Storage

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Active Directory - Windows Server 2025

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Elastic Stack (ELK) - Cybersecurity & Red Team

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Security Operations Center (SOC)

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Hacking Avanzado con Python (2024)

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
WAZUH SIEM - Inteligencia de Amenazas (2024)

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Zentyal Server 8.0 - Administración de Redes y Servidores

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Failover Clustering and High Availability - Windows Server 2022

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Hacking y Seguridad Ofensiva con RUST

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Ethical Hacking y Desarrollo Ofensivo con Python (2024)

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Hardening y Seguridad Corporativa en Debian 12.5

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Zabbix 7.0 - Monitoreo Empresarial de Redes y Servidores

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Proxmox VE 8.1 y Proxmox Backup Server 3.1 (PBS)

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
VMware vSphere 8.0 - Data Center Virtualizado

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Fortinet 7.2 - Enterprise Firewall (FCP)

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Active Directory - Seguridad Corporativa W2K22

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Servidores Debian 12.5 - Configuración y Administración

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Grafana - Dashboards Dinámicos

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
PostgreSQL 16 - Administración Nivel Empresarial

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
LPIC-101 Linux System Administrator ver. 5.0

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Sophos XG Firewall Empresarial

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Hacking y Pentesting Web - Explotación de Vulnerabilidades

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Kubernetes - Orquestación de Contenedores

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Wazuh - Alertas de Seguridad en Tiempo Real (2023)

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Prometheus y Grafana - Monitoreo y Visualización de Datos

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Mikrotik v7 - Configuración y Administración

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Bacula 13 - Gestión de Backups Empresariales

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Ansible - Automatización de Redes y Servidores 2024

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Seguridad y Hardening en Servidores Linux

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Proxmox 7.2 - Virtualización Empresarial

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Administración de Servidores Debian 11.7

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Zabbix 6.4 - Monitoreo de Active Directory, Redes y Servidores

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Business Intelligence con SQL Server 2022

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Cybersecurity & Ethical Hacking

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Fortinet 7 - Configuración y Administración

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Cisco ASA Firewall - Configuración y Administración

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Docker & Kubernetes

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
PostgreSQL 14.4 - Administración Empresarial

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Windows Server 2022 - Infraestructura Avanzada

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Veeam Backup & Replication - Nivel Empresarial

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
TrueNAS Core 12 - Almacenamiento Empresarial

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Seguridad y Hardening en Servidores Debian 11.3

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Debian 11.2 - Administración de Servidores

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
VMware vSphere 7.0 - Nivel Avanzado 2022

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
VMware vSphere 7.0 - Data Center Virtualizado - 2022

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Machine Learning & Data Science con Python

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Ansible - Automatización de Redes y Servidores 2022

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
PfSense 2.5 - Firewall Empresarial (Nivel Avanzado)

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Mikrotik 6.4 - Configuración y Administración (Nivel Avanzado)

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
PfSense 2.5 - Firewall Empresarial

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
SQL Server 2019 - Administración Empresarial

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Avanzado
Seguridad y Hardening en Servidores Debian 10.10

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Ethical Hacking y Pentesting 2021

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Administración de Servidores Debian 10.9

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Bacula - Gestión de Backups Nivel Empresarial 2021

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Mikrotik 6.4 - Configuración y Administración

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Card image cap
Nivel: Intermedio
Zentyal Administración de Redes y Servidores

Instructor: Roberto M. Blanco Alacoma

4.7
  • OffLine (A tu propio ritmo)

37,00 US$

Pentester77

Nuestras Redes

Academia

Categorías Cursos

Nuestra App

Descarga nuestra App y aprende sobre Tecnología

App store Google play store

© 2024 Pentester77. All Rights Reserved.