KALI LINUX INCIDENT RESPONSE: Desarrolla Estrategias Robustas en un Entorno de Alto Rendimiento
Este libro presenta un enfoque práctico para la respuesta a incidentes con Kali Linux, abarcando preparación, detección, triaje, contención, erradicación y recuperación. El contenido integra el análisis de endpoints, identidades, redes, aplicaciones, entornos cloud, containers, Kubernetes, SaaS y pipelines CI/CD.
La obra explora herramientas como TShark, tcpdump, Nmap, YARA, osquery, OpenSSL, Bash, Python y PowerShell, además de recursos para AWS, Microsoft Azure, Google Cloud, Active Directory, Microsoft Entra ID, Google Workspace y Okta. También aborda ransomware, exfiltración, Business Email Compromise, insider threat, zero-day, exposición de credenciales y supply chain de software.
Aprenderás a: - Preparar una estación Kali Linux para Incident Response - Correlacionar datos de SIEM, EDR, NDR y cloud - Delimitar el blast radius y preservar evidencias - Contener endpoints, cuentas, sesiones y workloads - Responder ante ransomware, exfiltración y compromisos en cloud - Validar backups, clean rooms y el retorno seguro a producción
Al final, estarás capacitado para dirigir operaciones de Incident Response con método, trazabilidad y validación técnica en entornos locales, híbridos y cloud-native.
