Seguridad de Active Directory y Purple Team: Auditoría, Hardening y Detección con MITRE ATT&CK

🏰 Active Directory es el corazón de la identidad en la mayoría de organizaciones, y también uno de los objetivos más buscados cuando ocurre un incidente. En este curso avanzado aprenderás a auditar, endurecer y vigilar entornos Windows y AD propios o con autorización expresa, con un enfoque 100% defensivo.

Revisarás configuraciones inseguras con herramientas de auditoría como PingCastle y BloodHound (a nivel de análisis de riesgo y rutas de privilegio), implementarás el modelo de administración por niveles (Tier 0/1/2), la gestión de cuentas privilegiadas y credenciales, GPO seguras, Windows LAPS, segmentación y una estrategia de registros, auditoría avanzada y alertas. Luego mapearás tus detecciones a MITRE ATT&CK y coordinarás ejercicios purple team con el SOC en tu propio laboratorio para medir y mejorar la cobertura.

🛡️ ¿Qué te diferencia al terminar?

• ✅ Sabrás realizar una auditoría de seguridad de AD completa e interpretar sus resultados por nivel de riesgo.
• ✅ Podrás diseñar e implementar un plan de hardening priorizado sin romper la operación.
• ✅ Medirás la cobertura de detección de tu organización con MITRE ATT&CK y cerrarás brechas junto al SOC.
• ✅ Entregarás informes ejecutivos y planes de remediación que la gerencia entiende y aprueba.

🎓 Ideal para administradores de sistemas Windows, analistas SOC, ingenieros de seguridad, auditores de TI y líderes de infraestructura en Perú y Latinoamérica. Incluye laboratorio integrador con informe y plan de remediación, y certificado digital.