Defensa de Active Directory: Kerberos, tiering y detección

Lleve su defensa de Active Directory al siguiente nivel. Entienda Kerberos a fondo (TGT, TGS, SPN y los tres tipos de delegación) para saber por qué importan al defensor. Conozca a nivel concepto los ataques clásicos a AD (kerberoasting, AS-REP roasting, pass-the-hash y pass-the-ticket, DCSync y abuso de ACLs) con un único objetivo: detectarlos por sus eventos y frenarlos. Diseñe un modelo de niveles (tier 0, 1 y 2), proteja las cuentas privilegiadas con LAPS, gMSA, Protected Users y Authentication Policies, y endurezca el dominio con GPO defensivas. Finalmente, arme una detección continua: Event IDs clave, canalización al SIEM y auditorías autorizadas con PingCastle y BloodHound para mapear y cerrar caminos de ataque. Todo se practica en su propio dominio de laboratorio, con el dominio ficticio cafetal.example y consultas de solo lectura. Prerrequisitos sugeridos: Active Directory desde los fundamentos y Gestión de identidades y accesos (IAM).

Lecciones

17

Módulos

5

Duración

4 h 10 min

Inscritos

0

Precio

Gratis

XP en juego

340 XP