Aspectos internos y seguridad de Windows para equipos de defensa

Rastree una estación de trabajo Windows sospechosa, desde la configuración inicial del caso hasta una cronología de investigación sólida, vinculada a las pruebas y capaz de resistir un escrutinio.

8 lecciones
Profundiza
Explícalo con IA
Repasa y regenera

Temario

3 secciones · 8 lecciones

Establezca el caso de la estación de trabajo fija y, a continuación, examine la genealogía de los procesos, la ejecución de servicios y las ubicaciones del registro que revelan la persistencia.

3 lecciones

Consultar registros de Windows, correlacionar la actividad de Sysmon, distinguir entre NTLM y Kerberos e interpretar los registros de PowerShell como evidencia de investigación.

4 lecciones

Integre el caso en curso en una cronología del host que sea sólida y defendible, incorporando artefactos vinculados y decisiones de investigación documentadas.

1 lección

Investigación del host de extremo a extremo

Acerca de este curso

Una estación de trabajo Windows sospechosa, integrada en un dominio, sirve de escenario para las actividades prácticas de investigación. El curso desarrolla la capacidad de correlacionar evidencias provenientes de procesos, servicios, el registro, registros de eventos, autenticación, Sysmon y PowerShell para generar hallazgos sólidos, aptos para el análisis del SOC y la elaboración de informes de incidentes.

El curso abarca los registros de Seguridad y Sistema, la actividad de procesos y servicios, la persistencia en el registro, la correlación con Sysmon, NTLM y Kerberos, y la evidencia de bloques de script de PowerShell. También incluye la asociación entre el ID de evento y su nombre, las líneas de tiempo basadas en ProcessGuid y la documentación integral de incidentes.

Preguntas frecuentes

¿Para quién es Fenzo?

Desde gerentes de proyecto y equipos de operaciones hasta fundadores, analistas y equipos que adoptan la IA, Fenzo es para quienes quieren mejorar en el trabajo que ya hacen.

¿Qué puedo aprender con Fenzo?

Cualquier cosa, desde usar la IA para planificar proyectos y analizar datos hasta mejorar flujos de trabajo, la toma de decisiones, la comunicación y la ejecución. Si puedes describir la habilidad o la tarea, Fenzo puede crear un curso a su alrededor.

¿Puede Fenzo crear un curso para mi trabajo específico?

Sí. Cuéntale a Fenzo a qué te dedicas, qué intentas lograr y dónde te atascas, y Fenzo adaptará el curso a tu rol, tus objetivos y el trabajo que realmente tienes que hacer.

¿Necesito saber usar bien la IA?

No. Fenzo se adapta a tu punto de partida, así que puedes empezar por lo básico o pasar directamente a temas más avanzados.

¿Mi equipo puede usar Fenzo en conjunto?

Sí. Fenzo para empresas reúne a todo el equipo en un solo plan: licencias compartidas, cursos que puedes asignar e informes sobre quién terminó qué.

Conoce Fenzo para empresas

¿Cómo sabe Fenzo lo que necesito aprender?

Empiezas describiendo tu objetivo o haciendo una breve evaluación de habilidades. Fenzo usa ese contexto para identificar tus brechas y diseñar la experiencia de aprendizaje en torno a ellas.

¿Puedo usar Fenzo en el celular?

Sí, Fenzo funciona en el navegador de tu celular.

Recomendaciones similares

Dentro de cada lección

Algo con qué interactuar en cada sección.

Elegir un método de atribución para optimizar con IA

Criterio	Peso	Último clic	Multitoque	MMM	Incremental
Largo del embudo	−4+	16	32	28	36
Presupuesto	−3+	27	18	15	12
Mix de canales	−4+	20	28	36	32
Madurez de datos	−5+	40	30	25	35
Total	—	103	108	104	115

Excelente 30+Bueno 15+Regular 8+Bajo <8

Incremental lidera en tres de los cuatro criterios — solo pierde en presupuesto.

Explícalo con IAVer cálculos

¿Te resulta útil esto?

Main.java

1class Main {

2 public static void main(String[] args) {

3 // + va de izquierda a derecha: 7 y 2 se anexan

4 System.out.println("value=" + 7 + 2);

5 // los paréntesis hacen la suma primero

6 System.out.println("value=" + (7 + 2));

7 System.out.println("" + (7 / 2));

8 System.out.println("" + (7.0 / 2));

9 }

10}

Salida

Ejecutar

Precedencia al concatenar cadenas

Respaldado por la ciencia del aprendizaje.

Tres hallazgos de décadas de investigación sobre el aprendizaje definieron cómo se crea cada lección de Fenzo.

Aprendizaje activo > aprendizaje pasivo.

66%Pasivo

78%Activo

Tasa media de aprobación · Freeman et al., PNAS 2014

Lo que dice la ciencia

Los estudiantes de clases solo expositivas tienen 1,5 veces más probabilidades de reprobar.

Cómo lo aplica Fenzo

Cada lección de Fenzo es interactiva. Nada de leer o mirar de forma pasiva, nunca.

La atrofia por IA es real.

Lo resuelves túLa IA lo hace por ti

Retención de habilidades con el tiempo · con y sin práctica

Lo que dice la ciencia

Delegar el pensamiento a la IA debilita justo las habilidades que intentas desarrollar.

Cómo lo aplica Fenzo

Fenzo te hace pensar a ti: con guía, pero sin hacerlo por ti.

Respuestas ≠ comprensión.

Práctica de recuperaciónReleer

Recuerdo a largo plazo · recuperación frente a relectura

Lo que dice la ciencia

Recordar información supera a releerla para construir una comprensión duradera.

Cómo lo aplica Fenzo

Las lecciones incluyen cuestionarios y preguntas de repaso para que lo aprendido se quede.

Acerca de este curso

Preguntas frecuentes

¿Para quién es Fenzo?

Desde gerentes de proyecto y equipos de operaciones hasta fundadores, analistas y equipos que adoptan la IA, Fenzo es para quienes quieren mejorar en el trabajo que ya hacen.

¿Qué puedo aprender con Fenzo?

¿Puede Fenzo crear un curso para mi trabajo específico?

Sí. Cuéntale a Fenzo a qué te dedicas, qué intentas lograr y dónde te atascas, y Fenzo adaptará el curso a tu rol, tus objetivos y el trabajo que realmente tienes que hacer.

¿Necesito saber usar bien la IA?

No. Fenzo se adapta a tu punto de partida, así que puedes empezar por lo básico o pasar directamente a temas más avanzados.

¿Mi equipo puede usar Fenzo en conjunto?

Sí. Fenzo para empresas reúne a todo el equipo en un solo plan: licencias compartidas, cursos que puedes asignar e informes sobre quién terminó qué.

Conoce Fenzo para empresas

¿Cómo sabe Fenzo lo que necesito aprender?

Empiezas describiendo tu objetivo o haciendo una breve evaluación de habilidades. Fenzo usa ese contexto para identificar tus brechas y diseñar la experiencia de aprendizaje en torno a ellas.

¿Puedo usar Fenzo en el celular?

Sí, Fenzo funciona en el navegador de tu celular.

Dentro de cada lección

Algo con qué interactuar en cada sección.

Elegir un método de atribución para optimizar con IA

Criterio	Peso	Último clic	Multitoque	MMM	Incremental
Largo del embudo	−4+	16	32	28	36
Presupuesto	−3+	27	18	15	12
Mix de canales	−4+	20	28	36	32
Madurez de datos	−5+	40	30	25	35
Total	—	103	108	104	115

Excelente 30+Bueno 15+Regular 8+Bajo <8

Incremental lidera en tres de los cuatro criterios — solo pierde en presupuesto.

Explícalo con IAVer cálculos

¿Te resulta útil esto?

Main.java

1class Main {

2 public static void main(String[] args) {

3 // + va de izquierda a derecha: 7 y 2 se anexan

4 System.out.println("value=" + 7 + 2);

5 // los paréntesis hacen la suma primero

6 System.out.println("value=" + (7 + 2));

7 System.out.println("" + (7 / 2));

8 System.out.println("" + (7.0 / 2));

9 }

10}

Salida

Ejecutar

Precedencia al concatenar cadenas

Respaldado por la ciencia del aprendizaje.

Tres hallazgos de décadas de investigación sobre el aprendizaje definieron cómo se crea cada lección de Fenzo.

Aprendizaje activo > aprendizaje pasivo.

66%Pasivo

78%Activo

Tasa media de aprobación · Freeman et al., PNAS 2014

Lo que dice la ciencia

Los estudiantes de clases solo expositivas tienen 1,5 veces más probabilidades de reprobar.

Cómo lo aplica Fenzo

Cada lección de Fenzo es interactiva. Nada de leer o mirar de forma pasiva, nunca.

La atrofia por IA es real.

Lo resuelves túLa IA lo hace por ti

Retención de habilidades con el tiempo · con y sin práctica

Lo que dice la ciencia

Delegar el pensamiento a la IA debilita justo las habilidades que intentas desarrollar.

Cómo lo aplica Fenzo

Fenzo te hace pensar a ti: con guía, pero sin hacerlo por ti.

Respuestas ≠ comprensión.

Práctica de recuperaciónReleer

Recuerdo a largo plazo · recuperación frente a relectura

Lo que dice la ciencia

Recordar información supera a releerla para construir una comprensión duradera.

Cómo lo aplica Fenzo

Las lecciones incluyen cuestionarios y preguntas de repaso para que lo aprendido se quede.

Temario

Sección 1: Cimientos de la carcasa y del alojamiento

Sección 2: Prueba y autenticación

Sección 3: Revisión integral del caso

Acerca de este curso

Preguntas frecuentes

Recomendaciones similares

Dentro de cada lección

Respaldado por la ciencia del aprendizaje.

Aprendizaje activo > aprendizaje pasivo.

La atrofia por IA es real.

Respuestas ≠ comprensión.

Temario

Sección 1: Cimientos de la carcasa y del alojamiento

Sección 2: Prueba y autenticación

Sección 3: Revisión integral del caso

Acerca de este curso

Preguntas frecuentes

Recomendaciones similares

Dentro de cada lección

Respaldado por la ciencia del aprendizaje.

Aprendizaje activo > aprendizaje pasivo.

La atrofia por IA es real.

Respuestas ≠ comprensión.