VISIÓN GENERAL. INTRODUCCIÓN

• Presentación General de la Plataforma FALCON de Crowdstrike

DESPLIEGUE DE SENSORES

• Analizar los requisitos de sistema operativo/red previos a la instalación del sensor Falcon

• Analizar las políticas por defecto y aplicar las mejores prácticas para la instalación del sensor Falcon

• Desinstalar un sensor

• Solucionar problemas de un sensor

GESTIÓN DE HOSTs

• Filtrar y buscar en la consola Falcon para administrar hosts

CREACIÓN DE GRUPOS

• Determinar la asignación de grupo apropiada para endpoints y entender cómo esto impacta en la aplicación de políticas

POLÍTICAS DE PREVENCIÓN

• Determinar la configuración adecuada de la política de prevención para endpoints y explicar cómo esto afecta a la postura de seguridad

REGLAS PERSONALIZADAS DE IOA

• Crear reglas IOA personalizadas para monitorizar el comportamiento que no es fundamentalmente malicioso

POLÍTICAS DE ACTUALIZACIÓN DE SENSORES

• Determinar la configuración adecuada de la política de actualización del sensor y configuraciones generales relacionadas para controlar el proceso de actualización

ARCHIVOS EN CUARENTENA

• Aplicar las opciones requeridas para administrar archivos en cuarentena

GESTIÓN DE IOCs

• Evaluar la configuración de IOC necesaria para la optimizar la postura de seguridad y gestión de falsos positivos

POLÍTICAS DE CONTENCIÓN

• Configurar una lista blanca de direcciones IP en caso de contención

EXCLUSIONES

• Permitir la actividad lícita

• Resolver falsos positivos

POLÍTICAS DE CORTAFUEGOS

• Describir cómo crear una política de firewall

• Describir cómo configurar reglas de tráfico, grupos de reglas y aplicar dichos grupos a las políticas de firewall

INFORMES DE SENSORES

• Explicar los diferentes tipos de informes de sensores y qué proporciona cada informe