Día 13 de 15
Día 13 · Identidad, acceso y automatización
Una revisión de accesos con cuentas huérfanas y privilegios de más: ordene las identidades y deje la auditoría en piloto automático.
Al terminar este día usted podrá
- Explicar el ciclo de vida de una identidad: alta, cambios, baja y verificación de identidad.
- Comparar LDAP, SSO, federación, SAML, OAuth y OpenID Connect, y elegir el adecuado para cada escenario.
- Distinguir los modelos de control de acceso MAC, DAC, RBAC, ABAC, por reglas, por horario y JIT.
- Elegir factores de MFA y políticas de contraseñas actuales, incluidas las passkeys.
- Aplicar mínimo privilegio con grupos por rol, sudo, PAM, bóvedas y credenciales efímeras.
- Identificar casos de uso, beneficios y riesgos de la automatización y la orquestación, incluida la IA.
- Automatizar una auditoría de cuentas en Linux con un script y cron.
Temas
- Aprovisionamiento y baja de cuentas
- Tipos de cuenta y verificación de identidad
- LDAP, SSO, federación, SAML, OAuth y OIDC
- MAC, DAC, RBAC, ABAC, reglas, horario y JIT
- MFA: tokens, OTP, biometría y códigos de respaldo
- Contraseñas, gestores y passkeys
- PAM, bóvedas y credenciales efímeras
- Revisión de accesos
- Automatización, orquestación, SOAR e IA
- CI/CD y barandas de seguridad
Esta lección es parte del curso completo
Incluye la explicación completa, 16 tareas en la terminal que se revisan solos y 10 preguntas de repaso. Si ya compró el curso, entre a su cuenta y siga desde donde quedó.
¿Ya pagó? Entre con el mismo correo que usó al comprar: le enviamos un código de 6 dígitos, sin contraseña.
¿Quiere probar antes? Haga la primera clase sin pagar. ¿Tiene dudas? Escríbanos por WhatsApp.
Cargando su lección…
Etapa 1 de 3
Aprenda
Lea con calma, una parte a la vez. Donde haya un comando de ejemplo, el botón «Escribirlo por mí» lo deja escrito en la terminal, más abajo.
Siga bajando: ahora viene el laboratorio
Etapa 2 de 3
Practique
Ahora hágalo usted, una tarea a la vez. Arriba está la tarea; abajo, la terminal. Cuando la cumpla, se marca sola y aparece la siguiente. Su avance se guarda.
Siga bajando: después del laboratorio vienen las preguntas de repaso
Etapa 3 de 3
Compruebe
Unas preguntas cortas para ver qué aprendió. Le decimos al instante si acertó y por qué.
Ver todas las lecciones del curso
Las empresas, las personas y los datos de las historias del curso son ficticios; cualquier parecido con la realidad es coincidencia.
HacksinCodigos no está afiliado, patrocinado ni avalado por CompTIA. CompTIA y CompTIA Security+ son marcas de sus respectivos dueños y se mencionan solo para describir el examen al que prepara el curso. Todas las preguntas de práctica son originales de HacksinCodigos, escritas a partir de los objetivos públicos del examen; no son preguntas del examen real. La certificación la otorga solo su dueño al aprobar el examen oficial, y ningún curso garantiza el resultado. Términos de los cursos · Privacidad.