Cazadores de Intrusos: Suricata en Acción Detección de Intrusiones con Suricata

Inversión

¿Qué vas a conseguir?

Un curso de la ruta Técnica de Defensa para detectar tráfico malicioso con Suricata: dónde ubicarlo, cómo escribir reglas propias, cómo analizar el tráfico capturado y cómo bloquear, con la IA como asistente siempre validada contra tráfico real. Al terminar vas a poder:

• Diferenciar IDS e IPS y decidir su ubicación en la red.
• Instalar y configurar Suricata.
• Escribir reglas de detección propias.
• Analizar tráfico con archivos PCAP.
• Configurar el modo IPS e integrarlo con Wazuh.
• Generar reglas con asistencia de IA y validarlas contra tráfico real.
• Detectar un ataque reproducido en laboratorio.

¿Es para vos?

Es para analistas de seguridad y de SOC, administradores de redes y de sistemas, y profesionales de defensa que necesitan detectar y analizar tráfico malicioso.

¿Cumplís con los requisitos?

Necesitás conocimientos sólidos de redes TCP/IP y protocolos, y manejo de Linux por línea de comandos. Es deseable haber cursado Tu Primer SOC: Monitoreo con Wazuh (SOC y Monitoreo con Wazuh).

Qué se ve

• IDS e IPS y su ubicación en la red.
• Instalación y configuración de Suricata.
• Escritura de reglas propias.
• Análisis forense de tráfico con PCAP.
• Modo IPS, integración con Wazuh y reglas generadas con IA, validadas contra tráfico real.
• Cierre con la detección de un ataque reproducido en laboratorio.

¿Qué incluye?

• 8 clases en vivo de 2 horas, los miércoles y viernes de 20:00 a 22:00 (hora de Argentina), del miércoles 29 de septiembre al viernes 22 de octubre de 2027.
• Todas las clases quedan grabadas, para que puedas verlas de nuevo o ponerte al día si faltaste.
• La detección de un ataque reproducido en laboratorio como cierre.