Curso de Gestión de Identidades y Accesos (IAM)

Clase 1 • Conceptos y Terminología Básica de IAM

Introduce vocabulario esencial: principales, credenciales, autenticación y autorización. Proporciona un lenguaje común usado a lo largo del curso.

Clase 2 • Contexto Regulatorio y de Cumplimiento Normativo

Releva cómo las regulaciones de protección de datos, privacidad y auditoría moldean los requisitos de IAM. Permite a los profesionales alinear los controles de IAM con las obligaciones de cumplimiento.

Clase 3 • Qué es IAM y Por Qué es Importante

Define IAM y su posición dentro de la estrategia de seguridad empresarial. Conecta la gobernanza de identidad con la reducción de riesgos y el cumplimiento regulatorio.

Clase 1 • Autenticación Continua y sin Contraseña

Introduce flujos sin contraseña y señales de autenticación por comportamiento. Posiciona estos enfoques como la evolución más allá de las credenciales estáticas.

Clase 2 • Diseño de Autenticación Multifactor

Explica las arquitecturas de MFA, flujos de enrolamiento y mecanismos de respaldo. Conecta el diseño de MFA con la resistencia al phishing y la prevención de toma de cuentas.

Clase 3 • Factores de Autenticación y Niveles de Aseguramiento

Cubre los factores de conocimiento, posesión e inherencia y sus niveles de aseguramiento. Fundamenta la selección de factores en la toma de decisiones basada en riesgo.

Clase 1 • Fundamentos del Servicio de Directorio

Explica la estructura del directorio, esquemas y el protocolo LDAP. Proporciona la base técnica para todas las operaciones del repositorio de identidad.

Clase 2 • Repositorios de Identidad en la Nube e Híbridos

Examina directorios nativos de la nube y arquitecturas de sincronización híbrida. Conecta datos de identidad locales con servicios en la nube de forma segura.

Clase 3 • Arquitectura y Diseño de Active Directory

Cubre bosques de AD, dominios, confianzas y unidades organizativas. Enseña decisiones de diseño que afectan la seguridad y la gestionabilidad.

Clase 1 • Autorización Dinámica y Basada en Políticas

Cubre XACML, OPA y motores de políticas sensibles al contexto para acceso detallado. Permite una autorización adaptativa basada en atributos en tiempo real.

Clase 2 • Ingeniería y Gestión de Roles

Enseña minería de roles descendente y ascendente, jerarquías de roles y ciclo de vida. Conecta el diseño de roles con la eficiencia operativa y la preparación para auditorías.

Clase 3 • Fundamentos de Modelos de Control de Acceso

Compara los modelos DAC, MAC, RBAC y ABAC con sus compensaciones. Proporciona la base conceptual para todas las decisiones de diseño de autorización.

Clase 1 • Conceptos de Federación y Modelos de Confianza

Define la federación de identidad, los anclajes de confianza y los modelos de círculo de confianza. Establece el marco conceptual antes de los detalles a nivel de protocolo.

Clase 2 • OAuth 2.0 y OpenID Connect

Explica los tipos de concesión de OAuth 2.0 y la capa de identidad OIDC para aplicaciones modernas. Conecta los flujos basados en tokens con la seguridad de API y la autenticación móvil.

Clase 3 • Arquitectura y Flujos de SAML 2.0

Cubre las aserciones, enlaces y perfiles SSO y SLO de SAML en profundidad. Permite a los profesionales configurar y depurar integraciones SAML.

Clase 1 • Monitoreo y Grabación de Sesiones Privilegiadas

Cubre la grabación mediante proxy de sesión, el registro de pulsaciones de teclas y las alertas de anomalías. Proporciona evidencia forense y disuade el uso indebido del acceso privilegiado.

Clase 2 • Estaciones de Trabajo de Acceso Privilegiado y Segmentación por Niveles

Cubre modelos de administración por niveles y estaciones de trabajo privilegiadas dedicadas. Aísla las tareas administrativas de los entornos de cómputo de uso general.

Clase 3 • Riesgo y Taxonomía de Cuentas Privilegiadas

Clasifica los tipos de cuentas privilegiadas y sus vectores de ataque asociados. Motiva la inversión en PAM con escenarios de amenaza concretos.

Clase 4 • Gestión de Bóvedas y Rotación de Cuentas Privilegiadas

Explica las bóvedas de contraseñas, los flujos de extracción y devolución, y la rotación automatizada. Elimina las credenciales permanentes y exige la responsabilidad por el uso privilegiado.

Clase 1 • Aprovisionamiento Automatizado y SCIM

Explica el protocolo SCIM, los frameworks de conectores y la orquestación del aprovisionamiento. Permite la gestión de cuentas escalable y sin errores en sistemas heterogéneos.

Clase 2 • Analítica de Identidad y Puntuación de Riesgo

Aplica analítica para detectar combinaciones tóxicas, valores atípicos y privilegios riesgosos. Transforma la gobernanza de revisiones periódicas a un monitoreo continuo basado en riesgo.

Clase 3 • Gobernanza de Solicitud y Aprobación de Acceso

Diseña portales de autoservicio de solicitud de acceso y flujos de aprobación en múltiples etapas. Equilibra la agilidad con la aplicación de políticas y la responsabilidad de auditoría.

Clase 4 • Gestión del Ciclo de Vida de la Identidad

Cubre el ciclo de vida completo de ingreso-movimiento-egreso y sus requisitos de automatización. Conecta los eventos de RR. HH. con acciones oportunas de aprovisionamiento y desaprovisionamiento.

Clase 1 • Tendencias Emergentes en IAM

Releva identidad descentralizada, gobernanza impulsada por IA y autenticación resistente a la computación cuántica. Prepara a los profesionales para anticipar y planificar los futuros cambios en IAM.

Clase 2 • Autenticación Adaptativa y Basada en Riesgo

Cubre motores de riesgo, agregación de señales y disparadores de autenticación escalonada. Permite decisiones de acceso dinámicas basadas en el contexto en tiempo real.

Clase 3 • Métricas del Programa de IAM y Madurez

Define KPIs, modelos de madurez y planificación de la hoja de ruta para programas de IAM. Permite a los profesionales medir el progreso y justificar la inversión.

Clase 4 • IAM para Entornos de Nube y Multinube

Aborda las primitivas de IAM en la nube, identidad de carga de trabajo y gobernanza entre nubes. Extiende los controles de IAM empresarial a la infraestructura de nube dinámica.