Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Identidad y permisos

0 tareas · 65 min · Principiante

Colegios Cañaveral, una red de cuatro colegios privados de Cali, acaba de contratarte para su equipo de seguridad y su nube es nueva para ti: una cuenta de producción de AWS dentro de una organización con varias cuentas y un tenant de Azure con dos suscripciones. El equipo exportó lo que gobierna a las identidades: las confianzas de los roles, la política de un rol con su límite y la política de la organización, un informe de credenciales, y de Azure la jerarquía de ámbitos, las asignaciones de rol y los roles del directorio. Nadie te dice qué mirar primero ni qué está mal.

0 de 0 · 0%

Objetivo de la sala

Colegios Cañaveral, una red de cuatro colegios privados de Cali, acaba de contratarte para su equipo de seguridad y su nube es nueva para ti: una cuenta de producción de AWS dentro de una organización con varias cuentas y un tenant de Azure con dos suscripciones. El equipo exportó lo que gobierna a las identidades: las confianzas de los roles, la política de un rol con su límite y la política de la organización, un informe de credenciales, y de Azure la jerarquía de ámbitos, las asignaciones de rol y los roles del directorio. Nadie te dice qué mirar primero ni qué está mal.

Examen intermedio · Credencial Analista de seguridad en la nube junior

Se abre cuando completes lo anterior. Te falta:

  • El modelo de responsabilidad compartida
  • Identidad como perímetro
  • IAM de AWS: políticas y mínimo privilegio
  • Entra ID y RBAC de Azure
  • Almacenamiento expuesto
  • Red en la nube
  • Metadatos de instancia y robo de credenciales
  • Registro, auditoría y detección
  • Registro y detección a fondo, CloudTrail, Activity Log, GuardDuty y Defender
  • Simulacro 1: guardia de nube (una llave filtrada)
Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad