Curso de Gestión de Identidades y Accesos (IAM)

Lección 1 • Conceptos y Terminología Centrales de IAM

Introduce el vocabulario esencial: principales, credenciales, autenticación y autorización. Proporciona un lenguaje compartido utilizado a lo largo del curso.

Lección 2 • Contexto Regulatorio y de Cumplimiento

Examina cómo las regulaciones de protección de datos, privacidad y auditoría moldean los requisitos de IAM. Permite a los profesionales alinear los controles de IAM con las obligaciones de cumplimiento.

Lección 3 • Qué es IAM y Por Qué es Importante

Define IAM y su posición dentro de la estrategia de seguridad empresarial. Conecta la gobernanza de identidad con la reducción de riesgos y el cumplimiento normativo.

Lección 1 • Autenticación Sin Contraseña y Continua

Introduce flujos sin contraseña y señales de autenticación conductual. Posiciona estos enfoques como la evolución más allá de las credenciales estáticas.

Lección 2 • Diseño de Autenticación Multifactor

Explica las arquitecturas de MFA, los flujos de inscripción y los mecanismos de respaldo. Conecta el diseño de MFA con la resistencia al phishing y la prevención de la apropiación de cuentas.

Lección 3 • Factores de Autenticación y Niveles de Aseguramiento

Cubre los factores de conocimiento, posesión e inherencia y sus niveles de aseguramiento. Fundamenta la selección de factores en la toma de decisiones basada en riesgos.

Lección 1 • Fundamentos del Servicio de Directorio

Explica la estructura del directorio, los esquemas y el protocolo LDAP. Proporciona la base técnica para todas las operaciones del repositorio de identidad.

Lección 2 • Repositorios de Identidad en la Nube e Híbridos

Examina los directorios nativos de la nube y las arquitecturas de sincronización híbrida. Conecta los datos de identidad locales a los servicios en la nube de forma segura.

Lección 3 • Arquitectura y Diseño de Active Directory

Cubre los bosques, dominios, confianzas y unidades organizativas de AD. Enseña decisiones de diseño que afectan la seguridad y la facilidad de gestión.

Lección 1 • Autorización Dinámica y Basada en Políticas

Cubre XACML, OPA y motores de políticas sensibles al contexto para acceso detallado. Permite la autorización adaptativa basada en atributos en tiempo real.

Lección 2 • Ingeniería de Roles y Gestión de Roles

Enseña minería de roles descendente y ascendente, jerarquías de roles y ciclo de vida. Conecta el diseño de roles con la eficiencia operativa y la preparación para auditorías.

Lección 3 • Fundamentos del Modelo de Control de Acceso

Compara los modelos DAC, MAC, RBAC y ABAC con sus ventajas y desventajas. Proporciona la base conceptual para todas las decisiones de diseño de autorización.

Lección 1 • Conceptos de Federación y Modelos de Confianza

Define la federación de identidad, los anclajes de confianza y los modelos de círculo de confianza. Establece el marco conceptual antes de los detalles a nivel de protocolo.

Lección 2 • OAuth 2.0 y OpenID Connect

Explica los tipos de concesión de OAuth 2.0 y la capa de identidad OIDC para aplicaciones modernas. Conecta los flujos basados en token con la seguridad de API y la autenticación móvil.

Lección 3 • Arquitectura y Flujos de SAML 2.0

Cubre las aserciones, los bindings y los perfiles SSO y SLO de SAML en profundidad. Permite a los profesionales configurar y depurar integraciones SAML.

Lección 1 • Monitoreo y Grabación de Sesiones Privilegiadas

Cubre la grabación de sesiones mediante proxy, el registro de pulsaciones de teclas y las alertas de anomalías. Proporciona evidencia forense y disuade el uso indebido del acceso privilegiado.

Lección 2 • Estaciones de Trabajo de Acceso Privilegiado y Segmentación por Niveles

Cubre los modelos de administración por niveles y las estaciones de trabajo dedicadas privilegiadas. Aísla las tareas administrativas de los entornos informáticos de uso general.

Lección 3 • Riesgo y Taxonomía de Cuentas Privilegiadas

Clasifica los tipos de cuentas privilegiadas y sus vectores de ataque asociados. Motiva la inversión en PAM con escenarios de amenaza concretos.

Lección 4 • Bóveda y Rotación de Cuentas Privilegiadas

Explica la bóveda de contraseñas, los flujos de trabajo de retiro y devolución, y la rotación automatizada. Elimina las credenciales permanentes y aplica la responsabilidad por el uso privilegiado.

Lección 1 • Aprovisionamiento Automatizado y SCIM

Explica el protocolo SCIM, los marcos de conectores y la orquestación del aprovisionamiento. Permite una gestión de cuentas escalable y sin errores en sistemas heterogéneos.

Lección 2 • Analítica de Identidad y Puntuación de Riesgo

Aplica analítica para detectar combinaciones tóxicas, valores atípicos y derechos riesgosos. Cambia la gobernanza de revisiones periódicas a un monitoreo continuo basado en riesgos.

Lección 3 • Gobernanza de Solicitud y Aprobación de Acceso

Diseña portales de autoservicio de solicitud de acceso y flujos de trabajo de aprobación de múltiples etapas. Equilibra la agilidad con la aplicación de políticas y la responsabilidad de auditoría.

Lección 4 • Gestión del Ciclo de Vida de la Identidad

Cubre el ciclo de vida completo de ingreso-cambio-retiro y sus requisitos de automatización. Conecta los eventos de RR. HH. con las acciones oportunas de aprovisionamiento y desaprovisionamiento.

Lección 1 • Tendencias Emergentes en IAM

Examina la identidad descentralizada, la gobernanza impulsada por IA y la autenticación segura contra computación cuántica. Prepara a los profesionales para anticipar y planificar los futuros cambios en IAM.

Lección 2 • Autenticación Adaptativa y Basada en Riesgo

Cubre los motores de riesgo, la agregación de señales y los activadores de autenticación reforzada. Permite decisiones de acceso dinámicas basadas en el contexto en tiempo real.

Lección 3 • Métricas y Madurez del Programa de IAM

Define los KPI, los modelos de madurez y la planificación de la hoja de ruta para los programas de IAM. Permite a los profesionales medir el progreso y justificar la inversión.

Lección 4 • IAM para Entornos en la Nube y Multinube

Aborda las primitivas de IAM en la nube, la identidad de carga de trabajo y la gobernanza entre nubes. Extiende los controles empresariales de IAM a la infraestructura dinámica en la nube.