Saltar al contenido

#aws25 notas

CertificacionesQué certificación de seguridad en AWS vale la pena, cuáles son complementarias y cómo preparar la SCS-C03 sin perder el tiempo.El ciclo de respuesta a incidentes en AWSLas fases de la respuesta a incidentes según la guía de AWS, la preparación específica de la nube (break-glass, cuenta forense, runbooks) y cuatro playbooks de escenarios habituales.IaC seguro y policy as codePor qué la seguridad se aplica antes de desplegar (shift left), cómo escanear Terraform y CloudFormation con Checkov, Trivy, cfn-guard y OPA, y cómo romper el build ante una configuración insegura.La lógica de evaluación de IAMCómo decide AWS si permite una petición combinando SCP, RCP, políticas de recurso, de identidad, permission boundary y session policy, y por qué un Deny explícito gana siempre.Red segura en AWSSecurity groups vs NACLs, VPC endpoints y PrivateLink, Network Firewall, WAF y Shield, DNS Firewall y Verified Access aplicados a la VPC de Citas.Seguridad multi-cuenta a escalaAplicar seguridad a cientos de cuentas con Control Tower, la AWS SRA, administradores delegados y un perímetro de datos.IAM avanzado — SCP, RCP, ABAC y confused deputyCuándo usar SCP frente a RCP, control de acceso por etiquetas (ABAC), roles entre cuentas y cómo External ID y aws:SourceArn cierran el confused deputy.Marcos de cumplimientoTraducir CIS, NIST CSF 2.0, ISO 27001, SOC 2 y PCI DSS a controles técnicos concretos en AWS.Registro y Security LakeLas fuentes de registro de AWS (CloudTrail, VPC Flow Logs, DNS query logs), qué registra y qué NO cada una, y la centralización en OCSF con Amazon Security Lake.Secretos y CI/CD sin llaves con OIDCDetectar secretos en commits e historial con gitleaks y GitHub secret scanning, por qué rotar lo filtrado, y eliminar las access keys de larga vida con federación OIDC de GitHub Actions a un rol IAM.GuardDuty y Detective — detectar e investigarDetección gestionada de amenazas con Amazon GuardDuty (planes de protección, tipos de hallazgo y severidad, administrador delegado) e investigación con Amazon Detective.Identidad humana y análisis de accesosAcceso humano federado y temporal con IAM Identity Center, y cómo IAM Access Analyzer encuentra accesos externos, accesos no usados y genera políticas mínimas.SSRF e IMDSv2Cómo un SSRF hace que el servidor pida la URL del atacante, por qué en AWS puede robar las credenciales del rol vía 169.254.169.254, y cómo IMDSv2 y el egress lo cortan.Contenedores seguros y ECRImágenes mínimas, usuario no root y sin secretos en capas, escaneadas en ECR con Inspector y Trivy, con tags inmutables.KMS a fondoCómo deciden el acceso a una llave la key policy, IAM y los grants; por qué un admin IAM puede quedarse fuera; rotación, llaves multi-región y cifrado entre cuentas.Pensar como atacante para defender mejorPanorama conceptual de la ofensiva en la nube como herramienta de purple teaming, sobre tu propio laboratorio y con autorización, para validar y mejorar tus detecciones.EKS seguroIdentidad por pod con Pod Identity e IRSA, RBAC mínimo, Pod Security Standards, network policies, control de admisión con Kyverno y GuardDuty EKS Protection.S3, protección de datosBlock Public Access, bucket policies con condiciones, Object Lock (WORM), VPC endpoint policies y cifrado por defecto con KMS, aplicados a los buckets de Citas.Validar tus detecciones con ataques simuladosCómo comprobar que tus detecciones funcionan de verdad mapeando técnicas de ATT&CK a lo que deberían disparar, detonándolas con Stratus Red Team en una cuenta de laboratorio y cerrando los huecos.Secretos y clasificación de datosSecrets Manager con rotación automática desde Fargate, certificados con ACM y Private CA, y descubrimiento de PII con Amazon Macie.Identidad y autorización de agentesPor qué un agente necesita identidad propia y por qué la autorización de sus herramientas debe vivir fuera de su código, con AgentCore Identity y políticas Cedar.Guardrails y sandbox para agentesDefensa en profundidad para agentes de IA en AWS; cada control mapeado a la capa que protege, de los filtros de contenido a la aprobación humana y la trazabilidad.Red teaming de LLMs y agentesProbar tus propios agentes de forma sistemática con promptfoo, garak y PyRIT, y mapear cada hallazgo a OWASP Agentic Top 10 para producir un agente endurecido y un informe.Caso práctico: modelo de amenazas de una app de 3 capasEl modelo de amenazas completo de Citas, de los activos al riesgo residual, y una plantilla para hacer el tuyo.5 técnicas cloud y los logs de AWS que las detectanMapeo práctico de cinco técnicas de ATT&CK a eventos concretos de CloudTrail y hallazgos de GuardDuty, con consultas, reglas, falsos positivos y respuesta.
ESC
↑↓ para navegar↵ para abriresc para cerrar