#forense2 notas
El ciclo de respuesta a incidentes en AWSLas fases de la respuesta a incidentes según la guía de AWS, la preparación específica de la nube (break-glass, cuenta forense, runbooks) y cuatro playbooks de escenarios habituales.Respuesta a incidentes y ofensivaIntermedio · 1 oct 2026Forense y caza de amenazas en la nubeConsultar CloudTrail con Athena y CloudTrail Lake, reconstruir la línea de tiempo de un atacante, y la detección como código (Sigma, consultas guardadas) frente a la caza proactiva de una hipótesis.Respuesta a incidentes y ofensivaAvanzado · 1 oct 2026