Lección 03
Contención y evidencia
Reduce capacidad de daño mientras conserva datos para investigar.
Antes de practicar
Contener un incidente obliga a decidir con prisa y con información incompleta. En esta lección aprendes a elegir medidas proporcionales al riesgo, a decidir qué hacer antes de una restauración, a acotar la búsqueda del posible uso de una clave expuesta y a coordinar la vuelta a la normalidad con el seguimiento posterior.
Es para quien participa en la respuesta a incidentes, desde el desarrollo o desde la operación, y quiere actuar rápido con un criterio que pueda explicar después.
En la práctica trabajas con escenarios de laboratorio: una sesión con acciones que su titular no reconoce, un archivo de configuración que cambió fuera de la ventana aprobada y una clave de una API interna cuya exposición ya se confirmó. En cada caso decides qué hacer primero.
El material de esta lección viene con el acceso completo. Ver planes
Ponlo en práctica
Lección completada. Siguiente lección