Módulo 26: Automatización continua de seguridad

Track 5 · Prowler + Claude Code · Duración: ~40 min · Aprobado: 8/10

Escenario

Has construido la detección (Módulo 23), la remediación (Módulo 24) y el reporting (Módulo 25). El último paso es hacer que se ejecuten de forma programada, con autonomía segura, para que la plataforma mejore mientras ingeniería duerme. Cloudsmiths quiere un flujo de trabajo "Prowler Pride": cada mañana, el agente encuentra, registra, corrige (borradores) e informa.

Paso del bucle que se enseña aquí: el bucle cerrado: Encontrar → Priorizar → Explicar → Planificar → Ejecutar → Verificar, repetido de forma programada, con la verificación alimentando el siguiente scan. El lado de Prowler (scans, findings, programaciones como prowler_cloud_set_scan_schedule (Prowler Cloud)) es agnóstico al agente, por lo que cualquier agente compatible con MCP o bot de SOC puede manejarlo; solo el programador que uses para despertar al agente es específico del cliente. Define bandas de autonomía y mantén claves por agente con mínimo privilegio (ver Módulo 22).

Objetivos de aprendizaje

1. Diseñar un flujo de trabajo de seguridad continuo de varios pasos.
2. Programar ejecuciones recurrentes de agentes de Claude Code.
3. Construir un detector de drift que compare la postura semana a semana.
4. Definir límites de autonomía acordes con el apetito de riesgo de tu organización.