#security-lake2 notas
Registro y Security LakeLas fuentes de registro de AWS (CloudTrail, VPC Flow Logs, DNS query logs), qué registra y qué NO cada una, y la centralización en OCSF con Amazon Security Lake.Red, registro y detección en AWSAvanzado · 1 oct 2026Forense y caza de amenazas en la nubeConsultar CloudTrail con Athena y CloudTrail Lake, reconstruir la línea de tiempo de un atacante, y la detección como código (Sigma, consultas guardadas) frente a la caza proactiva de una hipótesis.Respuesta a incidentes y ofensivaAvanzado · 1 oct 2026