Curso ELK para SOC junior: monitorización de seguridad y detecciones básicas (Elastic Stack)
- Descripción:
Mini-curso práctico para SOC junior: aprende a levantar ELK (Elastic Stack) y dejarlo listo para monitorización de seguridad y detecciones básicas en un entorno corporativo.
En 2 horas vas a lo esencial: qué componentes necesitas, cómo encajan, y cómo empezar a ver señales útiles (sin perderte en teoría ni “observabilidad de aplicaciones”).
✅ Puesta en marcha real: Elasticsearch, Logstash y Kibana (qué hace cada uno y cómo se conectan).
✅ Consultas básicas para búsqueda e investigación inicial (lo necesario para empezar).
✅ Interpretación de eventos de seguridad y dashboards críticos (qué mirar primero).
✅ Casos prácticos tipo empresa: de “evento” a “posible incidente”.
✅ Online, acceso inmediato y soporte incluido.
✅ Diploma acreditativo.
Requisito: base de sistemas y redes. Ideal si estás empezando en SOC y necesitas entender cómo se monta y se usa ELK para seguridad.
Importante:
Nota importante: este curso es la entrada mínima a ELK para seguridad (arranque + bases + primeras detecciones).
Si tu objetivo es monitorización completa y caza avanzada en empresa, el siguiente paso es el curso potente de Respuesta a incidentes en Azure (Microsoft Sentinel/KQL).
Información