Fundamentos de Cloud Security

Para quién es

• Ingenieros de seguridad moviéndose a un foco de cloud con presión real de roadmap.
• Personas de DevOps que reciben la responsabilidad de seguridad de plataforma.
• Ingenieros de seguridad de red on-prem pivotando a cloud.
• Candidatos a CCSP, AWS Security Specialty o SC-100.

Lo que vas a hacer

• Endureces una cuenta AWS real con un CSPM y dejas evidencia del antes y después.
• Escribes una política IAM de menor privilegio para una carga de trabajo concreta.
• Configuras admission control en Kubernetes con Gatekeeper o Kyverno.
• Manejas detección con GuardDuty y CloudTrail mapeando hallazgos a MITRE ATT&CK Cloud.
• Proyecto final: reporte de endurecimiento completo de una carga de trabajo cloud.

Resultados al terminar

• Capacidad de discutir responsabilidad compartida con un arquitecto cloud sin perder terreno.
• Reporte de endurecimiento reproducible que puedes mostrar en entrevista.
• Vocabulario de NIST SP 800-204, 207 y CSA CCM sin filtro de proveedor.
• Credencial verificable de DecipherU al aprobar el proyecto final.

Plan de estudio

1. Módulo 1. La pila de seguridad cloud: responsabilidad compartida y arquitectura de referencia.
2. Módulo 2. IAM en cloud y el radio de impacto de un permiso mal concedido.
3. Módulo 3. Segmentación de red en cloud y zero trust.
4. Módulo 4. Seguridad de contenedores y de Kubernetes.
5. Módulo 5. Detección y respuesta en cloud: logs, agentes, manuales.
6. Módulo 6. Postura y CSPM: medición continua de configuración.
7. Módulo 7. Trayectoria de carrera en seguridad de cloud.

Preguntas frecuentes

Fuentes primarias

NIST SP 800-145 (definición), 500-292 (referencia), 800-210 (acceso cloud), 800-207 (zero trust), 800-190 (contenedores), serie 800-204 (microservicios), CSA Cloud Controls Matrix v4, CSA Top Threats 2024, matriz MITRE ATT&CK Cloud, CIS Benchmarks AWS y Kubernetes.