Respuesta a Incidentes: qué haces cuando algo ya ha pasado

Aprende de 0 el oficio del analista de guardia: el ciclo NIST (preparación, detección, contención, erradicación, recuperación) y cómo escribir el informe. Lo entrenas con casos reales fechados — incidentes basados en amenazas de verdad, cada uno con su fecha y su CVE, que vamos añadiendo a medida que surgen. Método sólido + un archivo vivo que crece: así te preparas para SOC, DFIR y respuesta a incidentes.