Módulo 20: Attack Paths
Track 4 · Funcionalidades avanzadas · Duración: ~1 h · Aprobado: 8/10
Escenario
El CISO entra con una pregunta del consejo: "¿Cuál es nuestro radio de impacto real si un atacante compromete el portátil de un desarrollador?" Una lista de 4.317 findings no lo responde. Attack Paths sí. Vas a explorar la funcionalidad basada en grafos de Prowler, ejecutar consultas reales y traducir las respuestas a lenguaje de negocio.
Objetivos de aprendizaje
- Explicar Attack Paths y el grafo subyacente (esquema derivado de Cartography sobre una base de datos de grafos como Neo4j).
- Ejecutar consultas de Attack Paths integradas y personalizadas (openCypher de solo lectura) sobre scans de AWS.
- Usar Attack Paths desde la UI y desde Claude Code (vía MCP).
- Traducir los paths a declaraciones de riesgo en lenguaje de negocio.
Regístrate para leer el módulo completo
El temario y el resumen de cada módulo son públicos. Crea una cuenta gratuita para desbloquear las lecciones completas, los laboratorios, las comprobaciones de conocimientos y el examen final, y para seguir tu progreso.