#cloudtrail5 notas
Playbook: una llave de acceso se filtró en GitHubEl playbook paso a paso ante una access key de AWS filtrada —detectar, contener, investigar, erradicar y recuperar— y la lección arquitectónica que lo cierra: OIDC sin llaves.Respuesta a incidentes y ofensivaIntermedio · 1 oct 2026Registro y Security LakeLas fuentes de registro de AWS (CloudTrail, VPC Flow Logs, DNS query logs), qué registra y qué NO cada una, y la centralización en OCSF con Amazon Security Lake.Red, registro y detección en AWSAvanzado · 1 oct 2026Forense y caza de amenazas en la nubeConsultar CloudTrail con Athena y CloudTrail Lake, reconstruir la línea de tiempo de un atacante, y la detección como código (Sigma, consultas guardadas) frente a la caza proactiva de una hipótesis.Respuesta a incidentes y ofensivaAvanzado · 1 oct 2026GuardDuty y Detective — detectar e investigarDetección gestionada de amenazas con Amazon GuardDuty (planes de protección, tipos de hallazgo y severidad, administrador delegado) e investigación con Amazon Detective.Red, registro y detección en AWSIntermedio · 1 oct 20265 técnicas cloud y los logs de AWS que las detectanMapeo práctico de cinco técnicas de ATT&CK a eventos concretos de CloudTrail y hallazgos de GuardDuty, con consultas, reglas, falsos positivos y respuesta.FundamentosIntermedio · 1 oct 2026