Tema 5: Detección de amenazas y respuesta a incidentes
⏱️ Tiempo estimado: 2-3 días
La respuesta a incidentes es estar listo/a para manejar eventos de seguridad cuando ocurren. Antes de implementar detección automatizada para tu Journal API, necesitas entender principios de detección y flujos de trabajo de incident response.
📚 Ruta de aprendizaje
Objetivos de aprendizaje
Al final de este tema, vas a entender:
- Amenazas comunes en cloud y vectores de ataque
- Ciclo de vida de incident response y best practices
- Conceptos de detección y respuesta automatizadas
- Cómo diseñar workflows de respuesta efectivos
- Fundamentos de threat intelligence y threat hunting
Recursos base
1. Lee: fundamentos de incident response
- NIST Incident Handling Guide (lee secciones 1-3)
- SANS Incident Response Process
- MITRE ATT&CK for Cloud
2. Mira: incident response en práctica
- Incident Response Fundamentals (40 min)
- AWS Incident Response (35 min)
- Cloud Threat Hunting (45 min)
3. Aprende: amenazas cloud
Conceptos clave
Ciclo de vida de incident response
- Preparación: plan, entrenamiento, herramientas
- Detección y análisis: identificar y entender eventos
- Contención, erradicación y recuperación: parar la amenaza y restaurar
- Post-incident: aprender y mejorar
Amenazas comunes
- Account compromise: credenciales robadas
- Data breaches: acceso no autorizado
- Resource hijacking: abuso de recursos
- Misconfigurations: exposición accidental
- Supply chain attacks: dependencias comprometidas
Respuesta automatizada
- Security orchestration: coordinar respuesta
- Playbooks: procedimientos predefinidos
- Threat intelligence: data externa para mejorar detección
- Behavioral analysis: detectar anomalías
Severidad
- Crítico: amenaza inmediata a operaciones o datos
- Alto: impacto significativo
- Medio: requiere investigación
- Bajo: evento menor
🧪 Pon a prueba tu conocimiento
Prompts de ejemplo:
- “Evalúame sobre fases del incident response lifecycle”
- “Pregúntame amenazas comunes y vectores de ataque en cloud”
- “Evalúame sobre conceptos de respuesta automatizada”
- “Pregúntame cómo clasificar severidad de incidentes”
- “Pregúntame sobre threat intelligence y cómo se usa”
- “Evalúame sobre playbooks y runbooks”
- “Pregúntame estrategias de contención según tipo de incidente”
- “Pregúntame sobre actividades post-incident y lessons learned”
Recursos adicionales (opcional)
Herramientas
Frameworks
Práctica
- AWS Incident Response Workshops
- Azure Security Incident Response
- Incident Response Tabletop Exercises
Threat intelligence
Próximos pasos
Cuando entiendas detección y response, estás listo/a para el capstone.
✅ Checklist del tema
Antes de seguir, asegúrate de tener:
- Entendido fases del incident response lifecycle
- Aprendido amenazas comunes en cloud
- Entendido conceptos de respuesta automatizada
- Aprendido clasificación de severidad
- Revisado fuentes de threat intelligence
- (Opcional) Completado workshops