Bloque 8 — Lab Final: From Design to Enforcement
Objetivo del Bloque 8
Integrar las habilidades desarrolladas durante el curso para diseñar, implementar, validar y ajustar una Security Policy, utilizando evidencia para justificar las decisiones tomadas.
La pregunta central será:
El recorrido será:
8.1 Ya no estamos aprendiendo habilidades aisladas
Hasta ahora hemos trabajado cada parte del proceso por separado.
Aprendimos a:
- diseñar una decisión antes de configurar una regla;
- entender match, precedencia y acción;
- llevar una política hasta un endpoint y validar su scope;
- comprobar el comportamiento esperado mediante evidencia;
- ajustar una política cuando aparece nuevo contexto;
- utilizar Infoblox IQ para apoyar una investigación.
En el Lab Final esas habilidades dejan de aparecer como ejercicios independientes.
8.2 Del diseño al enforcement
El laboratorio recorrerá el ciclo completo de una Security Policy.
DESIGN
Antes de modificar el CSP, definiremos qué comportamiento queremos obtener y por qué.
DEPLOY
Construiremos la política y comprobaremos que se aplica únicamente al scope que corresponde.
VALIDATE
Utilizaremos condiciones conocidas para comparar lo esperado contra lo observado y obtener evidencia.
TUNE
Introduciremos nuevo contexto que obligará a reconsiderar una de nuestras decisiones.
INVESTIGATE
Partiremos de un evento y utilizaremos Infoblox IQ para obtener contexto, formular una hipótesis y decidir qué investigar después.
ENFORCE
Finalmente decidiremos qué controles tienen evidencia suficiente para enforcement y cuáles deberían permanecer en observación.
8.3 Configurar ya no es suficiente
En este punto del curso no será suficiente mostrar que una regla existe o que una consulta fue bloqueada.
Para cada decisión tendremos que poder responder:
Esto cambia la forma de evaluar una política.
8.4 El resultado no tiene que ser BLOCK
Una de las ideas centrales del curso es que enforcement no significa bloquear todo aquello que genera una detección.
Una decisión puede terminar en:
dependiendo de la evidencia, el contexto y el impacto para el negocio.
8.5 Policy Decision Sheet
El resultado final no será un reporte extenso.
Cada participante deberá construir una Policy Decision Sheet que resuma las decisiones tomadas durante el laboratorio.
| Elemento | Decisión |
|---|---|
| Scope | — |
| Business Allow | — |
| High Confidence | — |
| Observation Rule | — |
| Precedence | — |
| Exception | — |
| Evidence | — |
| IQ Investigation | — |
| Final Enforcement Decision | — |
Al terminar deberá poder responder una última pregunta:
La respuesta que buscamos no es:
Sino algo cercano a:
Siguiente paso — Lab Final
El Lab Final será:
Tendremos que diseñar una política, implementarla, romper deliberadamente una de sus decisiones, explicar el resultado, corregirla, ajustarla ante una necesidad del negocio, investigar un evento y decidir finalmente qué llevar a enforcement.