Curso de Gestión de Identidades y Accesos (IAM)

Lección 1 • Conceptos Centrales y Terminología de IAM

Introduce el vocabulario esencial: principales, credenciales, autenticación y autorización. Proporciona un lenguaje compartido que se usa a lo largo del curso.

Lección 2 • Contexto Regulatorio y de Cumplimiento

Analiza cómo las regulaciones de protección de datos, privacidad y auditoría moldean los requisitos de IAM. Permite a los profesionales alinear los controles de IAM con las obligaciones de cumplimiento.

Lección 3 • Qué Es IAM y Por Qué Es Importante

Define IAM y su posición dentro de la estrategia de seguridad empresarial. Conecta la gobernanza de identidad con la reducción de riesgos y el cumplimiento regulatorio.

Lección 1 • Autenticación sin Contraseña y Continua

Introduce los flujos sin contraseña y las señales de autenticación conductual. Posiciona estos enfoques como la evolución más allá de las credenciales estáticas.

Lección 2 • Diseño de Autenticación Multifactor

Explica las arquitecturas MFA, los flujos de registro y los mecanismos de respaldo. Conecta el diseño de MFA con la resistencia al phishing y la prevención de apropiación de cuentas.

Lección 3 • Factores de Autenticación y Niveles de Aseguramiento

Cubre los factores de conocimiento, posesión e inherencia y sus niveles de aseguramiento. Fundamenta la selección de factores en la toma de decisiones basada en riesgos.

Lección 1 • Fundamentos del Servicio de Directorio

Explica la estructura del directorio, esquemas y el protocolo LDAP. Proporciona la base técnica para todas las operaciones del almacén de identidad.

Lección 2 • Almacenes de Identidad en la Nube e Híbridos

Examina directorios nativos de la nube y arquitecturas de sincronización híbrida. Conecta datos de identidad locales a servicios en la nube de forma segura.

Lección 3 • Arquitectura y Diseño de Active Directory

Cubre bosques, dominios, confianzas y unidades organizativas de AD. Enseña decisiones de diseño que afectan la seguridad y la manejabilidad.

Lección 1 • Autorización Dinámica y Basada en Políticas

Cubre XACML, OPA y motores de políticas sensibles al contexto para acceso detallado. Permite la autorización adaptativa basada en atributos en tiempo real.

Lección 2 • Ingeniería y Gestión de Roles

Enseña minería de roles de arriba hacia abajo y de abajo hacia arriba, jerarquías de roles y ciclo de vida. Conecta el diseño de roles con la eficiencia operativa y la preparación para auditorías.

Lección 3 • Fundamentos del Modelo de Control de Acceso

Compara los modelos DAC, MAC, RBAC y ABAC con sus compensaciones. Proporciona la base conceptual para todas las decisiones de diseño de autorización.

Lección 1 • Conceptos de Federación y Modelos de Confianza

Define la federación de identidad, los anclajes de confianza y los modelos de círculo de confianza. Establece el marco conceptual antes de los detalles a nivel de protocolo.

Lección 2 • OAuth 2.0 y OpenID Connect

Explica los tipos de concesión de OAuth 2.0 y la capa de identidad OIDC para aplicaciones modernas. Conecta los flujos basados en tokens con la seguridad de API y la autenticación móvil.

Lección 3 • Arquitectura y Flujos de SAML 2.0

Cubre en profundidad las aserciones, los bindings y los perfiles de SSO y SLO de SAML. Permite a los profesionales configurar y depurar integraciones SAML.

Lección 1 • Monitoreo y Grabación de Sesiones Privilegiadas

Cubre la grabación por proxy de sesión, el registro de pulsaciones de teclas y las alertas de anomalías. Proporciona evidencia forense y disuade el uso indebido del acceso privilegiado.

Lección 2 • Estaciones de Trabajo de Acceso Privilegiado y Segmentación por Niveles

Cubre modelos de administración por niveles y estaciones de trabajo privilegiadas dedicadas. Aísla las tareas administrativas de los entornos de cómputo de propósito general.

Lección 3 • Taxonomía y Riesgo de Cuentas Privilegiadas

Clasifica los tipos de cuentas privilegiadas y sus vectores de ataque asociados. Motiva la inversión en PAM con escenarios de amenaza concretos.

Lección 4 • Almacenamiento en Bóveda y Rotación de Cuentas Privilegiadas

Explica el almacenamiento en bóveda de contraseñas, flujos de trabajo de préstamo y rotación automatizada. Elimina las credenciales permanentes y refuerza la responsabilidad en el uso privilegiado.

Lección 1 • Aprovisionamiento Automatizado y SCIM

Explica el protocolo SCIM, los marcos de conectores y la orquestación de aprovisionamiento. Permite una gestión de cuentas escalable y sin errores en sistemas heterogéneos.

Lección 2 • Analítica de Identidad y Puntuación de Riesgo

Aplica analítica para detectar combinaciones tóxicas, valores atípicos y privilegios riesgosos. Cambia la gobernanza de revisiones periódicas a un monitoreo continuo basado en riesgos.

Lección 3 • Gobernanza de Solicitud y Aprobación de Acceso

Diseña portales de solicitud de acceso de autoservicio y flujos de trabajo de aprobación de múltiples etapas. Equilibra la agilidad con la aplicación de políticas y la responsabilidad de auditoría.

Lección 4 • Gestión del Ciclo de Vida de la Identidad

Cubre el ciclo de vida completo de alta-cambio-baja y sus requisitos de automatización. Conecta los eventos de RR.HH. con las acciones oportunas de aprovisionamiento y desaprovisionamiento.

Lección 1 • Tendencias Emergentes en IAM

Analiza la identidad descentralizada, la gobernanza impulsada por IA y la autenticación resistente a lo cuántico. Prepara a los profesionales para anticipar y planificar los futuros cambios de IAM.

Lección 2 • Autenticación Adaptativa y Basada en Riesgo

Cubre motores de riesgo, agregación de señales y disparadores de autenticación progresiva. Permite decisiones de acceso dinámicas basadas en el contexto en tiempo real.

Lección 3 • Métricas y Madurez del Programa de IAM

Define KPIs, modelos de madurez y planificación de hoja de ruta para programas de IAM. Permite a los profesionales medir el progreso y justificar la inversión.

Lección 4 • IAM para Entornos en la Nube y Multinube

Aborda las primitivas de IAM en la nube, identidad de carga de trabajo y gobernanza entre nubes. Extiende los controles de IAM empresarial a la infraestructura dinámica en la nube.