Diseño de un Pipeline UEBA: Líneas de Base, Detección de Anomalías y Puntuación de Riesgos

Construir un pipeline UEBA que aporte valor implica un diseño cuidadoso en cada etapa. Los datos que recopilas, las líneas de base que construyes, los métodos de anomalía que eliges y la forma en que conviertes las señales brutas en puntuaciones de riesgo, todo ello determina si los analistas confían en la salida o aprenden a ignorarla. Este curso recorre esas decisiones en el orden en que suelen surgir. Trabajarás en ejercicios de diseño escritos que reflejan cómo un equipo de datos de seguridad planificaría un pipeline UEBA para una organización real. El énfasis está en las compensaciones prácticas que deciden si el sistema mejora la detección sin abrumar a los analistas. Lo que aprenderás: - Planificar la recopilación de datos de registros de autenticación, acceso y actividad en sistemas en la nube y locales - Diseñar enfoques de modelado de líneas de base que tengan en cuenta los roles individuales, los grupos de pares y los patrones temporales - Comparar métodos de detección de anomalías, incluyendo enfoques estadísticos, de clustering y de aprendizaje profundo moderno - Construir sistemas de puntuación de riesgos que combinen múltiples señales en alertas accionables - Planificar rutinas de evaluación que prueben el pipeline contra escenarios realistas de amenazas internas y compromisos - Diseñar bucles de retroalimentación que permitan a las decisiones de los analistas mejorar las líneas de base y la puntuación con el tiempo El curso progresa desde la recopilación de datos hasta el modelado de líneas de base, la detección de anomalías, la puntuación de riesgos y la evaluación. Un ejercicio escrito final te pide que redactes un diseño de una página para un pipeline UEBA dirigido a un tipo de organización y perfil de amenaza específicos. Este curso está diseñado para analistas de seguridad, ingenieros de datos que se inician en el trabajo de seguridad y estudiantes de informática. No se requiere una experiencia profunda en UEBA. El curso trata el pipeline como un problema de diseño sobre el que se puede razonar en papel antes de tomar cualquier decisión sobre herramientas.