saltar al contenido
base de conocimiento · cloudsec

Seguridad en la nube, mapeada.

Un mapa interactivo de la seguridad en la nube: identidad, red, workloads, postura, criptografía y detección: qué hace cada pieza, dónde vive y cómo se conecta.

$ haz clic en una tarjeta para ver los detalles · ctrl+k para buscar

mapa de aprendizaje

Los temas están organizados por nivel, de los fundamentos a lo avanzado. Las flechas van del requisito previo a lo que se apoya en él. Selecciona un tema para ver una vista previa o sigue el siguiente paso destacado.

Tu siguiente paso

0 de 11 estudiados
empezar este tema

01 Fundamentos

Las ideas sobre las que se apoya todo lo demás.

02 Práctica

Aplica los controles y haz que funcionen en la práctica.

03 Avanzado

Diseña, escala y opera en profundidad.

  • estudiado
  • listo para estudiar
  • faltan requisitos previos

ciclo de seguridad en la nube

Del inventario de activos a la respuesta a incidentes: el control vive en cada fase. Cada chip abre el tema correspondiente.

  1. 01inventario

    activos y responsables mapeados

    mapeo de cuentas y serviciosinventario de activos / ownersclasificación de datos

    gate: todo activo tiene dueño y clasificación

  2. 02proteger

    identidad, red y datos bajo control

    gate: ningún secreto estático · IAM con mínimo privilegio

  3. 03detectar

    visibilidad y postura monitoreadas

    gate: el drift y las anomalías se vuelven alertas en minutos

  4. 04responder

    de la alerta a la contención

    runbooks y automatizaciónaislamiento de credencialesforense preservada

    gate: MTTR por debajo del límite · las lecciones vuelven al inventario

temas

IAM - identidad y acceso
La identidad es el nuevo perímetro: la seguridad en la nube empieza por saber quién es cada workload, cada humano y cada servicio, y limitar exactamente lo que cada uno puede tocar.
técnica· etapa: proteger
Network - segmentación y zero-trust
La red en la nube es programable: VPCs, subnets, security groups y firewalls de aplicación escriben el perímetro aplicación por aplicación, en lugar de esperar al borde del data center.
técnica· etapa: proteger
Kubernetes - runtime seguro
El clúster Kubernetes es un sistema operativo distribuido: RBAC, admission controllers y policies rigen lo que cada pod puede hacer, montar y exponer.
práctica· etapa: proteger
Containers - imágenes y cadena de suministro
Las imágenes basadas en capas heredan privilegios: el escaneo de CVE, el signing y el runtime rootless reducen la superficie que el contenedor entrega al host.
práctica· etapa: proteger
CSPM - postura cloud
Cloud Security Posture Management escanea la configuración de cada cuenta contra baselines (CIS, PCI, NIST) y señala el drift antes de que se vuelva un incidente.
práctica· etapa: detectar
CWPP - protección de workloads
Cloud Workload Protection Platform vigila lo que ocurre dentro de la VM, el contenedor y la función serverless: syscalls, conexiones y procesos, en tiempo de ejecución.
práctica· etapa: detectar
Secrets - bóvedas y rotación
Las claves de API, los tokens de base de datos y los secretos salen del repositorio y van a bóvedas con rotación automática, identidad de corta duración y audit log centralizado.
técnica· etapa: proteger
KMS & crypto - claves y envelopes
El cifrado en la nube empieza en el KMS: quien tiene acceso a la clave decide qué está 'cifrado'. Sin gobernar las claves, 'encrypted at rest' es solo un checkbox en la consola.
técnica· etapa: proteger
Logging & detection - señales y alertas
La detección en la nube empieza en el log: CloudTrail, VPC flow logs, auditoría de IAM y DNS se vuelven señales correlacionadas que alimentan el SIEM, la detección administrada y la automatización de respuesta.
técnica· etapa: detectar
Zero-trust - modelo de confianza
Zero-trust reemplaza el perímetro por política: cada solicitud se autentica, se autoriza y se registra, sin importar si el origen es interno o externo.
concepto
Respuesta a incidentes en la nube
Detectar no basta: cuando salta la alerta, la velocidad y la calidad de la contención deciden si se queda en un susto o se vuelve un titular.
práctica· etapa: responder