OffSec
OffSec Threat Hunter
La búsqueda práctica de amenazas como especialidad cercana
OffSec Threat Hunter evalúa la búsqueda de actividad de los atacantes basada en hipótesis en un laboratorio en vivo, una vecina del lado defensivo del análisis de inteligencia en torno al que se construye GCTI.
Para quién encaja
Encaja con analistas SOC y aspirantes a cazadores de amenazas que aprenden haciendo y quieren demostrar que saben localizar atacantes en la telemetría; es menos adecuada para quien aspira a elaborar informes de inteligencia estratégica.
Diferencias clave
- Los candidatos realizan un ejercicio de búsqueda supervisado en un laboratorio, encontrando indicadores de compromiso y evaluando el impacto del atacante, en lugar de trabajar con escenarios de análisis de inteligencia.
- El énfasis recae en el análisis de telemetría, la detección de comportamientos sospechosos y unos hallazgos concisos, lo que sirve más a los defensores que a los productores de inteligencia.
- OffSec la sitúa en un nivel associate sin requisitos previos formales, por lo que los analistas que se inician en la búsqueda pueden abordarla sin haber estudiado antes con GIAC.
- Nivel
- Asociado
- Evaluación
- Práctico
- Tiempo de estudio
- 140-260 h
- Desde
- 1749 US$