El Red Teaming en Amazon Web Services (AWS) es una disciplina de la ciberseguridad ofensiva orientada a la simulación adversarial controlada sobre infraestructuras y servicios en la nube. Comprende la evaluación de superficies de ataque, la identificación de vectores de explotación, la escalada de privilegios y el análisis de la capacidad de detección organizacional sobre arquitecturas de identidad, red, cómputo y almacenamiento.

Las principales temáticas a abordar incluyen la metodología e infraestructura de laboratorio para Red Teaming en AWS, la enumeración y abuso de permisos en IAM y AWS SSO, la evaluación ofensiva en redes VPC, instancias EC2 y bases de datos RDS, la exfiltración de información en volúmenes EBS, buckets S3 y Secrets Manager, la simulación de ataques en arquitecturas serverless con Lambda y contenedores, y la evasión de controles nativos de seguridad y monitoreo en la nube.

El curso está diseñado por competencias y alineado con el marco global de habilidades y competencias para un mundo digital SFIA, por lo que se propone que los estudiantes logren responder a un nivel de responsabilidad 3, de manera que apoyan la creación y el mantenimiento de carpetas electrónicas objetivo, recopilando y verificando la información de destino.

Contenidos

1. Introducción a AWS Red Teaming.
2. AWS Identity and Access Management (IAM).
3. Virtual Private Cloud (VPC).
4. AWS Elastic Compute Cloud (EC2).
5. AWS Elastic Block Store (EBS).
6. AWS Lambda y Computación Serverless.
7. AWS Simple Storage Service (S3).
8. AWS Secrets Manager.
9. AWS Relational Database Service (RDS).
10. Contenedores en AWS (ECS/EKS).
11. AWS Single Sign-On (IAM Identity Center).
12. Servicios de Seguridad y Monitoreo en AWS.