Auditoría y respuesta en Linux

Esta lección enseña a responder a un incidente en Linux sin destruir lo que permitiría entenderlo. Recorres la preparación previa, un triage que separa hechos de interpretaciones, la diferencia entre contener y erradicar, cómo tratar un archivo alterado antes de devolverlo a su estado, cómo actuar ante una credencial de servicio sospechosa y cómo escribir reglas de auditoría que vigilen lo importante sin generar ruido.

Es para quien administra sistemas y quiere que su respuesta pueda revisarse y defenderse después, ante su equipo o ante una auditoría externa.

En la práctica trabajas con casos de laboratorio, como una configuración alterada sin autorización o una credencial de servicio revocada, y decides o mides lo que hace falta para responder sin perder la capacidad de investigar.

El material de esta lección viene con el acceso completo. Ver planes