Cargas, claves y secretos

0 tareas · 60 min · Principiante

Quinta sala del caso de Transportes Manglar. La API de rastreo corre en el clúster eks-mg-prod y sus datos se protegen con llaves de KMS y con Key Vault de Azure. En la carpeta hay la política de admisión del clúster, los manifiestos de tres cargas, los roles y enlaces de RBAC de Kubernetes, la política de la clave KMS de los manifiestos de carga y el inventario de Key Vault. Se trata de comparar lo que la casa dice que admite con lo que de verdad está desplegado y configurado.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Ingeniero de seguridad en la nube

Se abre cuando completes lo anterior. Te falta:

El modelo de responsabilidad compartida
Identidad como perímetro
IAM de AWS: políticas y mínimo privilegio
Entra ID y RBAC de Azure
Almacenamiento expuesto
Red en la nube
Metadatos de instancia y robo de credenciales
Registro, auditoría y detección
Registro y detección a fondo, CloudTrail, Activity Log, GuardDuty y Defender
Simulacro 1: guardia de nube (una llave filtrada)
Examen intermedio: la nube de una empresa nueva
Detección y respuesta en la nube
CSPM y benchmarks CIS
Infraestructura como código segura: Terraform
Contenedores y Kubernetes
Claves y secretos: KMS y Key Vault
Gobierno multicuenta
Simulacro 2: postura de una cuenta heredada
Contención y caso final
Fundamentos de Azure y mapa del entorno
Resiliencia y continuidad en la nube

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies