En la página anterior aprendimos sobre 1. What is Offensive Security. En esta lección nos adentraremos un poco en la seguridad defensiva, la cual trata de:
- Prevenir intrusiones.
- Detectar intrusiones cuando ocurren y responder acorde.
Algunas de las tareas que realizan estos equipos son:
- Concienciación de ciberseguridad a los usuarios.
- Documentar y manejar los sistemas/dispositivos.
- Actualizar y parchear sistemas.
- Configurar dispositivos de seguridad.
- Configurar dispositivos de monitorización.
A parte de lo que cubriremos con estas, también hay otras ramas (2. Areas of Defensive Security) como:
- Security Operations Center (SOC).
- Threat Intelligence.
- Digital Forensics and Incident Response (DFIR).
- Malware Analysis.