¿Podemos encontrar actividad sospechosa entre miles de registros utilizando solamente Python?
En este taller práctico los participantes asumirán el rol de analistas frente a un incidente de seguridad simulado. Recibirán un archivo con miles de eventos de autenticación y tendrán una misión: utilizar Python para descubrir qué ocurrió.
A través de desafíos progresivos construiremos un pequeño detector de intrusos. Comenzaremos leyendo y explorando archivos de log; luego identificaremos accesos fallidos, extraeremos direcciones IP y usuarios, contabilizaremos eventos y analizaremos su comportamiento temporal hasta conseguir que nuestro programa genere automáticamente alertas frente a patrones sospechosos.
Durante el recorrido utilizaremos conceptos fundamentales de Python como manejo de archivos, strings, ciclos, condicionales, listas, diccionarios, funciones y fechas. Cada desafío agregará una nueva capacidad al programa hasta completar nuestro Python Security Monitor.
El taller tendrá un enfoque completamente defensivo y educativo. No se enseñarán técnicas de ataque: utilizaremos datos simulados para comprender cómo Python puede automatizar tareas básicas de monitoreo y análisis de seguridad.
Al finalizar, los participantes habrán construido una aplicación funcional capaz de transformar miles de registros en información, detectar patrones definidos como sospechosos y generar alertas, además de comprender cómo estos principios se relacionan con conceptos utilizados en ciberseguridad como logs, correlación de eventos y SIEM.
Requisitos: conocimientos básicos de Python. No se requieren conocimientos previos de ciberseguridad.