Saltar al contenido

Fundamentos

Los principios sobre los que se apoya todo lo demás: la tríada CIA, defensa en profundidad, mínimo privilegio y zero trust; cómo modelar amenazas con STRIDE, flujos de datos y árboles de ataque; y cómo describir y detectar ataques reales con MITRE ATT&CK.

● 12 notas

Principios

Tríada CIAConfidencialidad, integridad y disponibilidad, las tres propiedades que cualquier control de seguridad intenta proteger.Defensa en profundidadApilar controles independientes para que, cuando uno falle (y alguno fallará), el siguiente detenga, detecte o contenga el ataque.Mínimo privilegioCada identidad con los permisos justos, sobre los recursos justos y durante el tiempo justo, para que un fallo no se convierta en un desastre.Zero trustNunca confíes por estar «dentro» de la red; verifica cada petición con identidad, dispositivo y contexto.Superficie de ataqueTodos los puntos por los que un atacante puede entrar, afectar o sacar datos de un sistema, y cómo inventariarlos y reducirlos.

Modelado de amenazas

Modelado de amenazasCómo analizar un sistema antes de construirlo (o mientras evoluciona) para descubrir qué puede salir mal y decidir qué hacer al respecto.Flujos de datos y límites de confianzaCómo dibujar un diagrama de flujo de datos (DFD) útil para seguridad y marcar dónde cambia la confianza, que es donde se concentran las amenazas.STRIDELas seis categorías de amenaza de STRIDE, qué propiedad de seguridad viola cada una y cómo aplicarlas de forma sistemática a cada elemento de un diagrama de flujo de datos.Árboles de ataqueCómo descomponer el objetivo de un atacante en caminos concretos, ponerles coste y decidir qué mitigar primero.Caso práctico: modelo de amenazas de una app de 3 capasEl modelo de amenazas completo de Citas, de los activos al riesgo residual, y una plantilla para hacer el tuyo.

MITRE ATT&CK

MITRE ATT&CK: tácticas, técnicas y la matriz cloudEl lenguaje común para describir qué hace un adversario real, del objetivo (táctica) a la ejecución (técnica y procedimiento), con foco en la matriz Cloud · IaaS.5 técnicas cloud y los logs de AWS que las detectanMapeo práctico de cinco técnicas de ATT&CK a eventos concretos de CloudTrail y hallazgos de GuardDuty, con consultas, reglas, falsos positivos y respuesta.
ESC
↑↓ para navegar↵ para abriresc para cerrar