Prowler Academy

Módulo 21: Lighthouse AI y compliance personalizado

Track 4 · Funcionalidades avanzadas · Duración: ~1 h 15 min · Aprobado: 8/10

Escenario

La analista de GRC de Cloudsmiths está desbordada. Necesita un asistente de IA que pueda responder preguntas como "¿Qué cuentas de AWS fallan PCI-DSS 3.4?" sin escribir SQL. También necesita un framework de compliance personalizado que combine el catálogo interno de controles de Cloudsmiths con CIS, porque sus controles viven mitad dentro y mitad fuera de los frameworks estándar.

Objetivos de aprendizaje

  1. Configurar Lighthouse AI con un proveedor de LLM compatible y un modelo con tool calling.
  2. Usar Lighthouse AI para hacer triaje de findings, ejecutar Attack Paths y redactar remediaciones.
  3. Configurar varios proveedores de LLM (OpenAI, Amazon Bedrock, endpoints compatibles con OpenAI).
  4. Construir un mapeo de compliance personalizado.

Regístrate para leer el módulo completo

El temario y el resumen de cada módulo son públicos. Crea una cuenta gratuita para desbloquear las lecciones completas, los laboratorios, las comprobaciones de conocimientos y el examen final, y para seguir tu progreso.