Datos y red

0 tareas · 60 min · Principiante

Segunda sala del caso de Transportes Manglar: dónde viven los datos y quién puede alcanzarlos. El equipo exportó el inventario de buckets de AWS y de cuentas de almacenamiento de Azure, las reglas de los grupos de seguridad, las bases de datos gestionadas, las reglas del grupo de seguridad de red de la máquina del bastión y las instancias con sus subredes y los permisos de sus roles. Nadie te dice qué está expuesto de verdad.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Ingeniero de seguridad en la nube

Se abre cuando completes lo anterior. Te falta:

El modelo de responsabilidad compartida
Identidad como perímetro
IAM de AWS: políticas y mínimo privilegio
Entra ID y RBAC de Azure
Almacenamiento expuesto
Red en la nube
Metadatos de instancia y robo de credenciales
Registro, auditoría y detección
Registro y detección a fondo, CloudTrail, Activity Log, GuardDuty y Defender
Simulacro 1: guardia de nube (una llave filtrada)
Examen intermedio: la nube de una empresa nueva
Detección y respuesta en la nube
CSPM y benchmarks CIS
Infraestructura como código segura: Terraform
Contenedores y Kubernetes
Claves y secretos: KMS y Key Vault
Gobierno multicuenta
Simulacro 2: postura de una cuenta heredada
Contención y caso final
Fundamentos de Azure y mapa del entorno
Resiliencia y continuidad en la nube

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies