Respuesta a incidentes y ofensiva
Playbooks de respuesta (llave filtrada, EC2 comprometida, bucket expuesto, ransomware en S3), forense y caza de amenazas sobre CloudTrail, y seguridad ofensiva sobre tu propio laboratorio para validar que tus detecciones funcionan.
● 5 notas
Respuesta
El ciclo de respuesta a incidentes en AWSLas fases de la respuesta a incidentes según la guía de AWS, la preparación específica de la nube (break-glass, cuenta forense, runbooks) y cuatro playbooks de escenarios habituales.Respuesta a incidentes y ofensivaIntermedio · 1 oct 2026Playbook: una llave de acceso se filtró en GitHubEl playbook paso a paso ante una access key de AWS filtrada —detectar, contener, investigar, erradicar y recuperar— y la lección arquitectónica que lo cierra: OIDC sin llaves.Respuesta a incidentes y ofensivaIntermedio · 1 oct 2026Forense y caza de amenazas en la nubeConsultar CloudTrail con Athena y CloudTrail Lake, reconstruir la línea de tiempo de un atacante, y la detección como código (Sigma, consultas guardadas) frente a la caza proactiva de una hipótesis.Respuesta a incidentes y ofensivaAvanzado · 1 oct 2026
Ofensiva
Pensar como atacante para defender mejorPanorama conceptual de la ofensiva en la nube como herramienta de purple teaming, sobre tu propio laboratorio y con autorización, para validar y mejorar tus detecciones.Respuesta a incidentes y ofensivaIntermedio · 1 oct 2026Validar tus detecciones con ataques simuladosCómo comprobar que tus detecciones funcionan de verdad mapeando técnicas de ATT&CK a lo que deberían disparar, detonándolas con Stratus Red Team en una cuenta de laboratorio y cerrando los huecos.Respuesta a incidentes y ofensivaAvanzado · 1 oct 2026