Introducción a la gestión de inteligencia para seguridad defensiva En esta presentación, exploraremos el concepto de "Inteligencia de Amenazas" y su papel fundamental en la seguridad de organizaciones, federaciones y comunidades. Además, discutiremos por qué la inteligencia de amenazas se ha convertido en un componente esencial en la protección de datos y activos críticos.

Consumo y producción de inteligencia No es suficiente con tener acceso a inteligencia; es igualmente esencial saber cómo utilizarla y cómo generarla internamente para su posterior distribución a colaboradores. Esta presentación mostrará métodos para el consumo y producción de inteligencia.

MISP como parte esencial del SOC En el ámbito internacional, MISP se ha consolidado como la herramienta líder para la distribución de inteligencia. Este fenómeno no es ajeno al sector educativo y de investigación. En esta presentación demostraremos con ejemplos prácticos cómo MISP puede ser eficazmente utilizado para gestionar la respuesta de incidentes. Además, discutiremos las razones que hacen de MISP una elección indispensable y estratégica para fortalecer las operaciones de seguridad en organizaciones y comunidades.

Distribución y confidencialidad en MISP En esta presentación hablaremos cómo equilibrar la necesidad de compartir información con la necesidad de mantener información confidencial. Discutiremos estrategias para categorizar y distribuir inteligencia de manera segura, respetando las políticas de privacidad y los protocolos de seguridad. Además, analizaremos las funcionalidades de MISP que permiten controlar el acceso a la información y proteger datos sensibles, asegurando que sólo las partes autorizadas tengan acceso a la información crítica.

Mejorando la eficiencia de MISP: estrategias de optimización En esta sesión mostraremos las técnicas avanzadas y las estrategias que pueden ser implementadas para optimizar el rendimiento de MISP. Abordaremos temas como la gestión eficiente de datos, la automatización de procesos, la integración con otras herramientas de seguridad, y el análisis y filtrado efectivo de la inteligencia de amenazas. Además, discutiremos cómo personalizar MISP para adaptarse a las necesidades específicas de diferentes organizaciones, maximizando así su potencial.

Discusión abierta