| 1 |
Fundamentos de la Gestión de Incidentes |
Ciclo de vida del incidente, taxonomías VERIS/MITRE ATT&CK, roles del CSIRT |
| 2 |
Marco Normativo y Regulatorio |
ISO/IEC 27035, Ley 21.663 Chile, tiempos de respuesta y notificación |
| 3 |
Diseño del Plan de Respuesta (IRP) |
Estructura IRP, playbooks por tipo de incidente, procedimientos de escalada |
| 4 |
Detección y Análisis – SIEM & Alertas |
Arquitectura SIEM, análisis de logs, IoCs y triaje |
| 5 |
Contención y Aislamiento |
Estrategias de contención, network isolation, EDR containment |
| 6 |
Análisis Forense Digital – Triage |
Volatility, FTK Imager, Autopsy; cadena de custodia |
| 7 |
Erradicación y Recuperación |
Limpieza de artefactos, restauración segura, validación de integridad |
| 8 |
Comunicación e Inteligencia de Amenazas |
Comunicación a dirección/reguladores, IOC sharing MISP/STIX |
| 9 |
SOAR y Automatización de Respuesta |
TheHive, Shuffle, XSOAR; playbooks automatizados ransomware/phishing |
| 10 |
Post-Mortem, Métricas y Mejora Continua |
RCA, informe post-incidente, KPIs MTTD/MTTR, Tabletop final |
