Sala 5 · Privilegios y cuentas de servicio

0 tareas · 60 min · Principiante

Quinto día en Lagunillas. Las cuentas que más daño pueden hacer no siempre tienen una persona delante: las privilegiadas de los servidores y las de servicio que entran sin que nadie teclee. Hoy revisas la bóveda, sus retiros, el inventario de cuentas de servicio y el informe de un escáner de secretos sobre los repositorios. Nadie te dice dónde mirar, no hay pistas y cada respuesta se obtiene consultando. Ningún valor secreto aparece en la evidencia, ni lo vas a necesitar.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Identidad y Accesos

Se abre cuando completes lo anterior. Te falta:

El ciclo de la identidad: altas, cambios y bajas
AD on-premise para defender: GPO y niveles de administración
Entra ID: usuarios, grupos y acceso condicional
MFA y resistencia al phishing: FIDO2 y passkeys
OAuth 2.0, OpenID Connect y SAML
SSO y federación
RBAC, ABAC y mínimo privilegio
Examen intermedio: la identidad de una empresa nueva
IGA: certificación de accesos y segregación de funciones
PAM: cuentas privilegiadas, bóveda y acceso justo a tiempo
Identidades no humanas: cuentas de servicio y claves de API
Detección de ataques a la identidad desde los registros
Auditoría de accesos
Simulacro 1: la revisión trimestral de accesos
Simulacro 2: la cuenta comprometida

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies