Active Directory Security

Active Directory es el objetivo número uno de cualquier atacante en una red corporativa. Quien controla el dominio controla todo: emails, archivos, endpoints, identidad. Este curso te lleva desde los fundamentos del modelo de identidad de Microsoft (AD on-prem y Entra ID) hasta los ataques modernos que se ven en incidentes reales (Kerberoasting, Golden Tickets, AD CS abuse, lateral movement) y, sobre todo, las defensas concretas: Tier model, LAPS, Protected Users, Conditional Access, detection rules con Event IDs específicos. Pensado para SOC analysts, blue teamers y administradores que necesitan entender al enemigo para construir una defensa sólida.