#guardduty6 notas
El ciclo de respuesta a incidentes en AWSLas fases de la respuesta a incidentes según la guía de AWS, la preparación específica de la nube (break-glass, cuenta forense, runbooks) y cuatro playbooks de escenarios habituales.Respuesta a incidentes y ofensivaIntermedio · 1 oct 2026Playbook: una llave de acceso se filtró en GitHubEl playbook paso a paso ante una access key de AWS filtrada —detectar, contener, investigar, erradicar y recuperar— y la lección arquitectónica que lo cierra: OIDC sin llaves.Respuesta a incidentes y ofensivaIntermedio · 1 oct 2026GuardDuty y Detective — detectar e investigarDetección gestionada de amenazas con Amazon GuardDuty (planes de protección, tipos de hallazgo y severidad, administrador delegado) e investigación con Amazon Detective.Red, registro y detección en AWSIntermedio · 1 oct 2026Auto-remediación — cerrar el lazo con EventBridgeCómo convertir un hallazgo de GuardDuty en una respuesta automática con EventBridge y Step Functions, con un ejemplo completo, su patrón de regla, su coste y sus salvaguardas.Red, registro y detección en AWSAvanzado · 1 oct 2026EKS seguroIdentidad por pod con Pod Identity e IRSA, RBAC mínimo, Pod Security Standards, network policies, control de admisión con Kyverno y GuardDuty EKS Protection.DevSecOps y contenedoresAvanzado · 1 oct 20265 técnicas cloud y los logs de AWS que las detectanMapeo práctico de cinco técnicas de ATT&CK a eventos concretos de CloudTrail y hallazgos de GuardDuty, con consultas, reglas, falsos positivos y respuesta.FundamentosIntermedio · 1 oct 2026