Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

La cola y el informe

0 tareas · 65 min · Principiante

Última sala del caso de Transportes Manglar: con todo lo leído hay que entregarle a la gerencia un informe en el que lo primero sea lo que más urge. La carpeta trae los criterios de la casa para ordenar la cola, los ocho hallazgos abiertos de la herramienta de postura, las políticas de recurso de los buckets implicados, las unidades de la organización de AWS con las políticas de control de servicio que tienen adjuntas y las asignaciones de Azure Policy. Una herramienta de postura no sabe qué es un falso positivo ni qué excepciones ya vencieron: eso lo decide quien revisa.

0 de 0 · 0%

Objetivo de la sala

Última sala del caso de Transportes Manglar: con todo lo leído hay que entregarle a la gerencia un informe en el que lo primero sea lo que más urge. La carpeta trae los criterios de la casa para ordenar la cola, los ocho hallazgos abiertos de la herramienta de postura, las políticas de recurso de los buckets implicados, las unidades de la organización de AWS con las políticas de control de servicio que tienen adjuntas y las asignaciones de Azure Policy. Una herramienta de postura no sabe qué es un falso positivo ni qué excepciones ya vencieron: eso lo decide quien revisa.

Examen final · Credencial Ingeniero de seguridad en la nube

Se abre cuando completes lo anterior. Te falta:

  • El modelo de responsabilidad compartida
  • Identidad como perímetro
  • IAM de AWS: políticas y mínimo privilegio
  • Entra ID y RBAC de Azure
  • Almacenamiento expuesto
  • Red en la nube
  • Metadatos de instancia y robo de credenciales
  • Registro, auditoría y detección
  • Registro y detección a fondo, CloudTrail, Activity Log, GuardDuty y Defender
  • Simulacro 1: guardia de nube (una llave filtrada)
  • Examen intermedio: la nube de una empresa nueva
  • Detección y respuesta en la nube
  • CSPM y benchmarks CIS
  • Infraestructura como código segura: Terraform
  • Contenedores y Kubernetes
  • Claves y secretos: KMS y Key Vault
  • Gobierno multicuenta
  • Simulacro 2: postura de una cuenta heredada
  • Contención y caso final
  • Fundamentos de Azure y mapa del entorno
  • Resiliencia y continuidad en la nube
Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad