Seguridad en la nube: detección y respuesta

Pase de configurar la nube con seguridad a defenderla cuando algo sale mal. Aprenderá a ganar visibilidad con los registros de auditoría de AWS, Azure y Google Cloud (CloudTrail, Activity Log, Entra sign-in logs y Cloud Audit Logs), a centralizarlos y a detectar actividad maliciosa con servicios nativos (GuardDuty, Microsoft Defender for Cloud, Security Command Center), CSPM y benchmarks CIS. Reconstruirá el abuso de identidades, el uso de llaves filtradas, los cambios peligrosos de configuración y la escalada de privilegios a partir de los eventos, y responderá a incidentes con contención, rotación de credenciales, preservación de evidencia y playbooks. Todo con consultas de lectura sobre su propia cuenta de capa gratuita o con salidas simuladas. Prerrequisitos sugeridos: Seguridad en la nube: fundamentos y Gestión de identidades y accesos (IAM).

Lecciones: 18
Módulos: 5
Duración: 4 h 19 min
Inscritos: 0
Precio: Gratis
XP en juego: 350 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Visibilidad: los registros de la nube

[ ] 01Bienvenida al cursoSiguiente
[ ] 02De configurar a defender: dónde estamos
[#] 03CloudTrail, Activity Log y Cloud Audit Logs: qué registran y dónde viven
[#] 04Centralizar los registros: cuenta de logs, retención y SIEM
[#] 05Laboratorio: encontrar una acción sospechosa en un registro

# modulo_02 Detección

[#] 06Servicios nativos: GuardDuty, Defender for Cloud y Security Command Center
[#] 07CSPM, benchmarks CIS y postura de seguridad
[#] 08Escribir detecciones: consultas y alertas sobre los logs
[#] 09Laboratorio: definir una detección para una condición dada

# modulo_03 Identidad y configuración bajo ataque

[#] 10Abuso de IAM: roles asumidos y llaves filtradas en uso
[#] 11Cambios peligrosos de configuración, drift y escalada
[#] 12Laboratorio: reconstruir qué hizo un atacante a partir de los eventos

# modulo_04 Respuesta a incidentes en la nube

[#] 13Contener y aislar: recursos, llaves y credenciales
[#] 14Preservar evidencia: forense en la nube
[#] 15Playbooks y diferencias con la respuesta tradicional
[#] 16Laboratorio: escribir los pasos de contención de un incidente
[#] 17Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 18Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Visibilidad: los registros de la nube

Bienvenida al cursoPreview5 min
De configurar a defender: dónde estamosPreview12 min
CloudTrail, Activity Log y Cloud Audit Logs: qué registran y dónde viven15 min
Centralizar los registros: cuenta de logs, retención y SIEM13 min
Laboratorio: encontrar una acción sospechosa en un registro20 min

# modulo_02Detección

Servicios nativos: GuardDuty, Defender for Cloud y Security Command Center15 min
CSPM, benchmarks CIS y postura de seguridad13 min
Escribir detecciones: consultas y alertas sobre los logs15 min
Laboratorio: definir una detección para una condición dada20 min

# modulo_03Identidad y configuración bajo ataque

Abuso de IAM: roles asumidos y llaves filtradas en uso15 min
Cambios peligrosos de configuración, drift y escalada14 min
Laboratorio: reconstruir qué hizo un atacante a partir de los eventos22 min

# modulo_04Respuesta a incidentes en la nube

Contener y aislar: recursos, llaves y credenciales14 min
Preservar evidencia: forense en la nube13 min
Playbooks y diferencias con la respuesta tradicional14 min
Laboratorio: escribir los pasos de contención de un incidente22 min
Conclusión y próximos pasos7 min

# modulo_05Evaluación

Evaluación final10 min

cargando.sh···

$ cargando…

Seguridad en la nube: detección y respuesta

Lecciones

Módulos

Duración

4 h 19 min

Inscritos

Precio

Gratis

XP en juego

350 XP