Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Sala 6 · Lo que dicen los registros y el plan

0 tareas · 65 min · Principiante

Último día en Lagunillas. Hoy cierras la semana: lees los registros de inicio de sesión y de auditoría para ver si alguien ya aprovechó alguno de los huecos, ordenas los hallazgos de toda la revisión con la regla de prioridad de la empresa y calificas el borrador del informe, técnico y ejecutivo, que va a la dirección. Nadie te dice dónde mirar, no hay pistas y cada respuesta se obtiene consultando. Todo es lectura de evidencia ficticia.

0 de 0 · 0%

Objetivo de la sala

Último día en Lagunillas. Hoy cierras la semana: lees los registros de inicio de sesión y de auditoría para ver si alguien ya aprovechó alguno de los huecos, ordenas los hallazgos de toda la revisión con la regla de prioridad de la empresa y calificas el borrador del informe, técnico y ejecutivo, que va a la dirección. Nadie te dice dónde mirar, no hay pistas y cada respuesta se obtiene consultando. Todo es lectura de evidencia ficticia.

Examen final · Credencial del camino — Identidad y Accesos

Se abre cuando completes lo anterior. Te falta:

  • El ciclo de la identidad: altas, cambios y bajas
  • AD on-premise para defender: GPO y niveles de administración
  • Entra ID: usuarios, grupos y acceso condicional
  • MFA y resistencia al phishing: FIDO2 y passkeys
  • OAuth 2.0, OpenID Connect y SAML
  • SSO y federación
  • RBAC, ABAC y mínimo privilegio
  • Examen intermedio: la identidad de una empresa nueva
  • IGA: certificación de accesos y segregación de funciones
  • PAM: cuentas privilegiadas, bóveda y acceso justo a tiempo
  • Identidades no humanas: cuentas de servicio y claves de API
  • Detección de ataques a la identidad desde los registros
  • Auditoría de accesos
  • Simulacro 1: la revisión trimestral de accesos
  • Simulacro 2: la cuenta comprometida
Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad