Saltar al contenido

#deteccion6 notas

GuardDuty y Detective — detectar e investigarDetección gestionada de amenazas con Amazon GuardDuty (planes de protección, tipos de hallazgo y severidad, administrador delegado) e investigación con Amazon Detective.Pensar como atacante para defender mejorPanorama conceptual de la ofensiva en la nube como herramienta de purple teaming, sobre tu propio laboratorio y con autorización, para validar y mejorar tus detecciones.Validar tus detecciones con ataques simuladosCómo comprobar que tus detecciones funcionan de verdad mapeando técnicas de ATT&CK a lo que deberían disparar, detonándolas con Stratus Red Team en una cuenta de laboratorio y cerrando los huecos.Auditoría de exposición y detecciónMétodo de cinco fases para revisar tu propia exposición de IA (pasivo, activo, huella, metadatos, suministro), qué huella dejan esas actividades en los logs y las ocho correcciones de mayor impacto.MITRE ATT&CK: tácticas, técnicas y la matriz cloudEl lenguaje común para describir qué hace un adversario real, del objetivo (táctica) a la ejecución (técnica y procedimiento), con foco en la matriz Cloud · IaaS.5 técnicas cloud y los logs de AWS que las detectanMapeo práctico de cinco técnicas de ATT&CK a eventos concretos de CloudTrail y hallazgos de GuardDuty, con consultas, reglas, falsos positivos y respuesta.
ESC
↑↓ para navegar↵ para abriresc para cerrar