La contención

0 tareas · 60 min · Principiante

Con lo leído en las salas anteriores, el equipo de guardia de Cañaveral abrió un caso por la llave de servicio svc-boletines. En la carpeta del caso hay el aviso recibido y la bitácora del equipo, el procedimiento de la casa para una llave expuesta, el estado de los usuarios de IAM a las 12:00 UTC, los eventos del trail que tocan el caso y la configuración del trail, y un hallazgo sobre una credencial de aplicación de Azure. La llave ya está inactiva; queda decidir qué más sigue vivo y qué se puede afirmar con lo que el registro guardó.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial Analista de seguridad en la nube junior

Se abre cuando completes lo anterior. Te falta:

El modelo de responsabilidad compartida
Identidad como perímetro
IAM de AWS: políticas y mínimo privilegio
Entra ID y RBAC de Azure
Almacenamiento expuesto
Red en la nube
Metadatos de instancia y robo de credenciales
Registro, auditoría y detección
Registro y detección a fondo, CloudTrail, Activity Log, GuardDuty y Defender
Simulacro 1: guardia de nube (una llave filtrada)

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies