| 1 |
Mar 07 Jul |
19:00 – 21:00 |
Fundamentos de la Gestión de Incidentes
Ciclo de vida del incidente, taxonomías VERIS/MITRE ATT&CK, roles del CSIRT |
| 2 |
Jue 09 Jul |
19:00 – 21:00 |
Marco Normativo y Regulatorio
ISO/IEC 27035, Ley 21.663 Chile, tiempos de respuesta y notificación |
| 3 |
Mar 14 Jul |
19:00 – 21:00 |
Diseño del Plan de Respuesta (IRP)
Estructura IRP, playbooks por tipo de incidente, procedimientos de escalada |
| 4 |
Mar 21 Jul |
19:00 – 21:00 |
Detección y Análisis – SIEM & Alertas
Arquitectura SIEM, análisis de logs, IoCs y triaje |
| 5 |
Jue 23 Jul |
19:00 – 21:00 |
Contención y Aislamiento
Estrategias de contención, network isolation, EDR containment |
| 6 |
Mar 28 Jul |
19:00 – 21:00 |
Análisis Forense Digital – Triage
Volatility, FTK Imager, Autopsy; cadena de custodia |
| 7 |
Jue 30 Jul |
19:00 – 21:00 |
Erradicación y Recuperación
Limpieza de artefactos, restauración segura, validación de integridad |
| 8 |
Mar 04 Ago |
19:00 – 21:00 |
Comunicación e Inteligencia de Amenazas
Comunicación a dirección/reguladores, IOC sharing MISP/STIX |
| 9 |
Jue 06 Ago |
19:00 – 21:00 |
SOAR y Automatización de Respuesta
TheHive, Shuffle, XSOAR; playbooks automatizados ransomware/phishing |
| 10 |
Mar 11 Ago |
19:00 – 21:00 |
Post-Mortem, Métricas y Mejora Continua
RCA, informe post-incidente, KPIs MTTD/MTTR, Tabletop final |
