Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Sala 3 · Segundo factor y aplicaciones federadas

0 tareas · 60 min · Principiante

Tercer día en Lagunillas. Las cuentas importantes ya están localizadas; hoy miras cómo prueban quiénes son y a qué aplicaciones entran con esa prueba. El segundo factor protege solo en la medida en que no se le pueda entregar a una página falsa, y una aplicación federada confía en lo que le llega según cómo esté configurada. Nadie te dice dónde mirar, no hay pistas y cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Tercer día en Lagunillas. Las cuentas importantes ya están localizadas; hoy miras cómo prueban quiénes son y a qué aplicaciones entran con esa prueba. El segundo factor protege solo en la medida en que no se le pueda entregar a una página falsa, y una aplicación federada confía en lo que le llega según cómo esté configurada. Nadie te dice dónde mirar, no hay pistas y cada respuesta se obtiene consultando.

Examen final · Credencial del camino — Identidad y Accesos

Se abre cuando completes lo anterior. Te falta:

  • El ciclo de la identidad: altas, cambios y bajas
  • AD on-premise para defender: GPO y niveles de administración
  • Entra ID: usuarios, grupos y acceso condicional
  • MFA y resistencia al phishing: FIDO2 y passkeys
  • OAuth 2.0, OpenID Connect y SAML
  • SSO y federación
  • RBAC, ABAC y mínimo privilegio
  • Examen intermedio: la identidad de una empresa nueva
  • IGA: certificación de accesos y segregación de funciones
  • PAM: cuentas privilegiadas, bóveda y acceso justo a tiempo
  • Identidades no humanas: cuentas de servicio y claves de API
  • Detección de ataques a la identidad desde los registros
  • Auditoría de accesos
  • Simulacro 1: la revisión trimestral de accesos
  • Simulacro 2: la cuenta comprometida
Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad