Ataques comunes en la nube: cómo funcionan y cómo defenderse

Un recorrido conceptual, sin comandos ni herramientas de ataque, por los ataques que más dañan a las empresas en la nube. Entienda cómo piensa un atacante cuando mira una cuenta de AWS, Azure o Google Cloud, qué parte del modelo de responsabilidad compartida intenta aprovechar y cómo hace reconocimiento de activos expuestos. Vea cómo funcionan las llaves y credenciales filtradas en código y repositorios, el IAM sobreprivilegiado, las cuentas sin MFA y la escalada de privilegios. Conozca los buckets y almacenes públicos, el cifrado ausente, las bases de datos expuestas y los respaldos sin proteger. Cierre con los grupos de seguridad abiertos, el SSRF hacia el servicio de metadatos, las instancias comprometidas para minería y la exfiltración, siempre desde la pregunta del defensor: cómo se ve en los registros, cómo se detecta y cómo se frena. Los laboratorios son ejercicios de razonamiento sobre escenarios, políticas y registros de ejemplo, no de ejecución. Prerrequisito sugerido: Seguridad en la nube: fundamentos.

Lecciones

17

Módulos

5

Duración

3 h 52 min

Inscritos

0

Precio

Gratis

XP en juego

340 XP