SERVICIOS DE CIBERSEGURIDAD
Monitoreo y respuesta continuos.
Consultoría especializada en TI y TO.
SOC COMO SERVICIO
Nuestros especialistas en seguridad y la CybrHawk Unified Cyber Defense Platform trabajan juntos para proteger su red: monitoreamos continuamente la actividad, investigamos amenazas y coordinamos la respuesta.
Queremos ser su equipo de ciberseguridad, aportando la experiencia, la tecnología y el soporte continuo que necesita, sin el costo ni la complejidad de crear un Centro de Operaciones de Seguridad propio.
Desde la búsqueda proactiva de amenazas hasta la contención de incidentes, trabajamos junto a su organización para fortalecer sus defensas y ayudar a mantener sus operaciones seguras.
Conversemos sobre la cobertura de SOCSERVICIOS PROFESIONALES
Elija soporte especializado para un desafío específico o combine servicios para desarrollar su programa de ciberseguridad.
Identifique vulnerabilidades y evalúe cómo responden sus aplicaciones e infraestructura ante un ataque.
Revise los sistemas, el código y las configuraciones que definen su postura de seguridad.
Comprenda las amenazas y los incidentes mediante investigación y análisis especializados.
Atienda los requisitos de su organización y las necesidades de seguridad de la tecnología operativa.
CAPACITACIÓN Y CERTIFICACIÓN
El Programa de Capacitación Técnica y Certificación de Rational Point ofrece una ruta estructurada desde las operaciones fundamentales de SOC hasta la defensa cibernética avanzada para empresas y organizaciones gubernamentales.
Aprenda mediante simulaciones de ataques, operaciones de XDR, búsqueda de amenazas, análisis forense digital y respuesta a incidentes.
Valida las habilidades esenciales para operar en un SOC con SIEM, XDR, inteligencia de amenazas y herramientas de monitoreo de Rational Point.
Analistas de SOC de nivel inicial, administradores de seguridad, equipos MSP y MSSP, personal de monitoreo y profesionales de TI que ingresan a ciberseguridad.
Fundamentos de SIEM y XDR; clasificación y escalamiento de alertas; análisis y correlación de registros; indicadores de compromiso; inteligencia de amenazas; MITRE ATT&CK; reportes; phishing y monitoreo de endpoints.
Investigación de alertas, ataques de fuerza bruta, accesos sospechosos, phishing, amenazas en endpoints y correlación de indicadores de compromiso.
Evaluación de opción múltiple, escenarios prácticos de SOC y análisis de alertas en tiempo real.
Conocimientos básicos de TI, redes, Windows y Linux.
Valida las capacidades de ingeniería necesarias para implementar, administrar, integrar y optimizar entornos XDR empresariales.
Ingenieros de SOC y seguridad, administradores de XDR, equipos técnicos MSP y MSSP y personal de operaciones de seguridad empresarial.
Arquitectura de XDR; seguridad de endpoints; integración de SIEM y fuentes de datos; API; nube; Microsoft 365 y Azure; firewalls; reglas de detección; automatización; ajuste de alertas; correlación y operaciones multicliente.
Implementación de agentes XDR, integración de fuentes SIEM y registros de firewall, monitoreo de Microsoft 365, reglas de detección, respuesta automatizada y paneles personalizados.
Laboratorios prácticos de ingeniería, escenarios de arquitectura y ejercicios de configuración y resolución de problemas.
Experiencia en SOC, fundamentos de redes y seguridad y conocimientos básicos de SIEM.
Valida capacidades avanzadas de búsqueda proactiva de amenazas en entornos empresariales, híbridos y de nube.
Threat hunters, analistas avanzados de SOC, ingenieros de detección, equipos de defensa cibernética y personal gubernamental de operaciones de seguridad.
Metodologías de búsqueda; MITRE ATT&CK; tácticas, técnicas y procedimientos del adversario; análisis de comportamiento; movimiento lateral; amenazas internas; inteligencia e indicadores avanzados; ransomware; LOLBins; persistencia y nube.
Escenarios avanzados de búsqueda, detección de ransomware, movimiento lateral, ataques de PowerShell, comando y control, abuso de credenciales y amenazas internas.
Simulaciones avanzadas de búsqueda, investigaciones en vivo y evaluaciones de mapeo ATT&CK.
Experiencia previa en SOC, conocimientos de ingeniería XDR y conceptos de inteligencia de amenazas.
Valida la capacidad de detectar, contener, investigar y remediar incidentes empresariales y recuperar las operaciones.
Equipos de respuesta a incidentes y DFIR, consultores de seguridad, líderes de SOC y equipos de gestión de crisis cibernéticas.
Ciclo de respuesta; fundamentos forenses; malware; memoria y artefactos; ransomware; preservación de evidencia; causa raíz; contención; investigación de brechas; aspectos regulatorios; reportes ejecutivos y recuperación.
Ejercicios de respuesta en vivo, investigación de malware, simulaciones de ransomware, análisis forense de endpoints, recolección de evidencia, brechas por phishing y contención de amenazas activas.
Simulaciones de respuesta a incidentes, laboratorios prácticos DFIR y ejercicios de gestión de crisis.
Experiencia en búsqueda de amenazas o SOC, sólida trayectoria en operaciones de seguridad y familiaridad con la seguridad de Windows y Linux.
La credencial de mayor nivel de Rational Point está dirigida a profesionales que operan programas de defensa cibernética empresariales, de infraestructura crítica, militares o gubernamentales.
Directores de SOC, arquitectos y líderes de seguridad, equipos gubernamentales, operadores de infraestructura crítica, especialistas avanzados en DFIR y equipos de seguridad nacional.
Estrategia y arquitectura de defensa; simulación de adversarios; red team y blue team; amenazas de actores estatales; infraestructura crítica; inteligencia; DFIR avanzado; zero trust; escenarios de ciberguerra; madurez del SOC; automatización y riesgo ejecutivo.
Simulaciones de ataques empresariales completos, adversarios de múltiples etapas, emulación de actores estatales, defensa de infraestructura crítica, respuesta en nube híbrida, correlación avanzada y gestión ejecutiva de crisis.
Finalización de los niveles anteriores, examen práctico avanzado, evaluación de defensa cibernética de varios días y revisión técnica y por pares.
Capacitación presencial o virtual con instructor, programas empresariales en sitio, talleres gubernamentales y de infraestructura crítica, laboratorios SOC, ejercicios en cyber range y programas personalizados.
Todas las certificaciones tienen una vigencia estándar de dos años. Se recomienda educación continua anual y existen opciones de actualización avanzada.
El programa enfatiza escenarios reales, flujos empresariales de SOC y XDR, tácticas modernas de adversarios y preparación para responder a incidentes.
Conversemos sobre capacitación empresarial de SOC, habilitación de MSSP, programas gubernamentales, laboratorios avanzados y rutas de certificación personalizadas.