Sinopsis
La evolución de las amenazas y la incorporación de la inteligencia artificial están transformando la forma en que las organizaciones protegen sus sistemas y responden a los ciberataques.
En este nuevo escenario, los equipos Blue Team y los Centros de Operaciones de Seguridad (SOC) requieren profesionales con una sólida base técnica y una visión práctica de las operaciones de ciberdefensa.
Esta obra es una guía completa para comprender, implantar y optimizar un SOC moderno. A lo largo de sus capítulos, el lector aprenderá a investigar incidentes, desplegar plataformas SIEM, EDR y SOAR, crear reglas Sigma y YARA, aplicar metodologías de respuesta basadas en NIST e integrar la inteligencia artificial para automatizar procesos y mejorar la capacidad de detección y respuesta.
El libro combina fundamentos técnicos, laboratorios y numerosos ejemplos inspirados en situaciones reales. Como complemento práctico, el lector podrá descargar desde la web del libro 30 casos prácticos completamente resueltos que permiten aplicar los conocimientos adquiridos a situaciones profesionales de ciberseguridad.
De este modo, el lector no solo aprenderá los fundamentos y tecnologías de la ciberdefensa moderna, sino que podrá ponerlos en práctica y trasladarlos al entorno profesional desde el primer momento. Una obra dirigida a estudiantes, analistas SOC, administradores de sistemas y profesionales de la ciberseguridad que deseen conocer y aplicar las técnicas y procedimientos utilizados actualmente por los equipos Blue Team más avanzados.