Blue Team, C2 defense y plataformas EDR/XDR
Los equipos de defensa necesitan tanto conocimiento teórico de las amenazas como dominio práctico de las plataformas de detección y respuesta. Esta serie cubre ambos: técnicas de Command & Control, metodología Blue Team, y guías específicas para las principales plataformas EDR/XDR del mercado.
Bloque 1: Command & Control (artículos 1-2) Frameworks C2, técnicas de evasión, y defensa de conexiones C2.
Bloque 2: Metodología Blue Team (artículos 3-4) Recomendaciones generales y flujo de trabajo del analista EDR.
Bloque 3: Plataformas EDR/XDR (artículos 5-10) Guías prácticas para Wazuh, Trellix, Trend Micro, Cortex XDR, CrowdStrike Falcon y Cytomic.
Serie de nivel intermedio a avanzado. Experiencia previa en un SOC o con al menos una plataforma EDR es recomendable.
Cada artículo incluye una infografía técnica de referencia rápida, diseñada como cheatsheet para el trabajo diario del analista.
Guía completa sobre frameworks Command & Control (C2), protocolos de comunicación, técnicas modernas de evasión y herramientas de detección.
Recomendaciones prácticas para Blue Teams: prevención, detección, hardening, respuesta a incidentes, monitorización continua y herramientas recomendadas.
Guía completa para analistas EDR: flujo de investigación desde triage hasta respuesta, checklist diario, análisis de procesos, red y ficheros, métricas.
Guía práctica para detectar y analizar malware con Wazuh: arquitectura, capacidades FIM/rootcheck/YARA/VirusTotal, reglas XML personalizadas, integración.
Guía completa de Trellix XDR para analistas SOC: plataforma unificada McAfee+FireEye, flujo de investigación, Storyline visualization, Real Protect ML,.
Guía práctica de Trend Micro Vision One XDR para analistas SOC: flujo de investigación, Workbench, Search App, threat intelligence, acciones de respuesta,.
Domina Cortex XDR de Palo Alto: Causality View, queries XQL para hunting e integración XSOAR. Todo lo que un analista SOC necesita saber.
Guía práctica de CrowdStrike Falcon para analistas SOC: arquitectura cloud-native, flujo de investigación, Event Search, OverWatch, Falcon Intelligence,.
Aprende a usar Cytomic EPDR de WatchGuard: Zero-Trust Application Service, Threat Hunting y respuesta a incidentes. Guía para analistas SOC.