🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar Sesión
SQL para seguridad, desde cero
Leer y escribir las consultas que ya usan las herramientas de seguridad
8 módulos · 16 salas de 20-40 min · 6 h 40 min en total
Un SIEM, un escáner de vulnerabilidades y la consola de un proveedor de nube tienen algo en común: por debajo, casi todo lo que muestran sale de una consulta SQL. Saber leer y escribir una consulta corta no es cosa de desarrollador: es lo que separa a quien revisa un hallazgo mirando una pantalla de quien puede preguntarle a los datos directamente. Aquí empiezas sin saber nada de bases de datos. Cada sala usa los mismos datos ficticios de una ferretería (Ferretería y Insumos El Roble SAS): sus productos, sus clientes, su registro de acceso, sus hallazgos de vulnerabilidades y su actividad en la nube. Ves la consulta, ves lo que respondió una base de datos real al correrla, y respondes qué significa ese resultado. Terminas con un mini-proyecto: armar el informe que te pide la jefatura y cerrar un escenario sin pistas, el incidente de un fin de semana, cruzando registro de acceso, hallazgos de vulnerabilidades y actividad en la nube con tus propias consultas. Alineación a estándares: habilidad transversal. En NIST NICE aporta a las tareas de análisis de datos y de registros de los roles defensivos (Defensive Cybersecurity PD-WRL-001, Data Analysis T0040) y en ENISA ECSF a los perfiles de Cyber Incident Responder y Cybersecurity Implementer. No practica ninguna técnica de MITRE ATT&CK: es lectura y análisis de evidencia, no explotación.
Lo que ganas
- Módulo 1
- Módulo 2
- Módulo 3
- Módulo 4
- Módulo 5
- Módulo 6
- Módulo 7
- Módulo 8
- Diploma en preparación
0 de 50 tareas · sin cuenta no se guarda
Son unos 6 h 40 min en total, a tu ritmo.
Empezar: Qué es una base de datos →Módulo 1: Qué es una base de datos
Sabrás hacer: Qué es una base de datos, una tabla, una fila y una columna, y por qué un equipo de seguridad termina preguntándole cosas a una base de datos casi todos los días: un SIEM, un escáner de vulnerabilidades y la consola de un proveedor de nube guardan lo que muestran en tablas.
Módulo 2: SELECT y WHERE
Sabrás hacer: Elegir qué columnas ver y qué filas te interesan. La diferencia entre `AND`, `OR` y `!=`, y por qué una condición mal escrita deja fuera (o deja entrar de más) justo la fila que buscabas.
Módulo 3: JOIN básico
Sabrás hacer: Juntar dos tablas que se relacionan por un identificador, y qué hacer cuando una fila de un lado no tiene pareja del otro. Un `LEFT JOIN` sin entender qué busca es la causa más común de un informe que «calla» un caso real.
Módulo 4: Agregaciones
Sabrás hacer: Contar con `COUNT`, sumar con `SUM`, agrupar con `GROUP BY` y filtrar grupos ya calculados con `HAVING` (no con `WHERE`, que filtra antes de agrupar). La base de cualquier resumen: «cuántas veces», «cuánto en total», «cuál es el peor caso».
Módulo 5: Consultas sobre registros de acceso
Sabrás hacer: El caso de uso de detección y caza de amenazas: filtrar un registro de acceso real para encontrar un patrón de fallos repetidos y cruzar el registro con la tabla de usuarios para encontrar una cuenta que no debería poder entrar.
Módulo 6: Consultas sobre hallazgos de vulnerabilidades
Sabrás hacer: Priorizar hallazgos por severidad y por estado, y encontrar con una sola consulta qué dispositivo concentra más hallazgos abiertos — la pregunta que un analista de vulnerabilidades responde todos los días antes de pedirle tiempo a sistemas.
Módulo 7: Consultas sobre exposición en la nube
Sabrás hacer: Leer un registro de actividad al estilo CloudTrail: qué servicio, qué acción, quién y desde dónde. Encontrar una acción de gestión de permisos (IAM) hecha fuera de la región habitual de la cuenta, el primer indicio de una cuenta comprometida.
Módulo 8: Mini-proyecto, el informe que te piden
Sabrás hacer: Todo junto: un informe de ventas y de exposición que pide la jefatura, y un cierre sin pistas — el incidente de un fin de semana — que se resuelve cruzando registro de acceso, hallazgos y actividad en la nube con tus propias consultas.