La gestión de la postura de seguridad en la nube requiere límites, evidencias y contexto de las cargas de trabajo coherentes en AWS, Azure y Google Cloud. Este curso desarrolla un enfoque independiente del proveedor para interpretar las directrices de CIS, identificar patrones de configuración de riesgo, rastrear desviaciones hasta identidades y canalizaciones (pipelines), y transformar los hallazgos en tareas de remediación priorizadas. Los participantes obtienen una base reutilizable para evaluar la postura y aplicar controles basados en políticas que previenen configuraciones erróneas recurrentes.
El curso abarca el alcance y las evidencias de CSPM compartido, las directrices actuales de CIS Foundations, los patrones de configuración errónea en entornos multinube, la detección de desviaciones mediante registros del proveedor, la priorización basada en riesgos, los objetivos de nivel de servicio y los flujos de trabajo de remediación mediante políticas como código.