Security
Security
Zero Trust, SASE/SSE, IAM, PKI, hardening, SOC, MITRE ATT&CK.
Página pillar de TechLeague para Security: 60 guías técnicas, blueprints de diseño y roadmaps de certificación, agrupados por sub-tema para llevarte de cero a producción sin atajos. Cada artículo es autónomo, mantiene el jargón técnico en inglés cuando es estándar de la industria (BGP peering, three-way handshake, Zero Trust) y enlaza de vuelta a su cluster.
Últimos artículos
Zero Trust & SASE9
Zscaler Zero Trust Exchange vs. Netskope One vs. Cloudflare One: SSE en 2026
Análisis en profundidad de Zscaler, Netskope y Cloudflare One para 2026. Comparando cobertura de PoP, desencriptación inline, CASB API, DLP, ZTNA, DEM y precios para SSE empresarial.
Leer artículo →CASB deep dive — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Microsegmentación: guía práctica que no rompe apps
Tagging, identidad, firewalls E-W y rollout sin downtime.
Leer artículo →SASE vs SSE: which one for your org — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Secure Web Gateway architecture — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Zero Trust for data: DSPM and CSPM — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Zero Trust en la práctica: lo que NIST SP 800-207 realmente exige
NIST SP 800-207 es el documento oficial sobre Zero Trust. Traducción directa para ingenieros de red y seguridad: principios, componentes, cómo aplicarlo.
Leer artículo →Zero Trust pillars and roadmap — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →ZTNA flows explained — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →IAM & MFA13
AD CS attacks (ESC1-8) — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Active Directory tiering model — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →FIDO2 security keys deployment — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →JWT pitfalls and best practices — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Kerberoasting defense — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →MFA bypass tactics and defenses — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →mTLS deployment patterns — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →NTLM relay defense — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →OAuth 2.1 deep dive — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →OpenID Connect deep dive — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Passkeys overview — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Phishing-resistant MFA in 2026 — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →SAML pitfalls in 2026 — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →SOC & Detección10
Choosing a SIEM in 2026 — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →MITRE ATT&CK para ingenieros de red
Mapeo de tácticas a controles: segmentación, NetFlow, DNS sinkhole, deception.
Leer artículo →MITRE D3FEND overview — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →NDR vs EDR vs XDR — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Purple team exercises that work — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Sigma rules overview — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →SOAR playbook design — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Tabletop exercises for security — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Threat hunting fundamentals — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →YARA rules overview — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Cumplimiento & PKI12
Certificate lifecycle with ACME — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →CIS Benchmarks overview — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Data classification frameworks — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →DLP architecture — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →GDPR for engineers — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →HSM and KMS for engineers — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →ISO 27001:2022 roadmap — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →LGPD for engineers — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →NIST CSF 2.0 overview — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →PCI DSS 4.0 overview — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →PKI design best practices — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →SOC 2 for startups — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Más sobre el tema16
MITRE ATT&CK Cloud Matrix — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →BCP and DRP fundamentals — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Business Email Compromise defense — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →BIMI overview — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Confidential computing overview — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Email security: DMARC, DKIM, SPF — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →DNS rebinding defense — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Hardening Linux servers — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Hardening Windows servers — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Seguridad IPv6: dual-stack y solo-IPv6
RA guard, DHCPv6 guard, ND inspection, ACLs.
Leer artículo →KQL for Microsoft Sentinel — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →OSINT for blue team — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Secret management design (Vault, AWS SM) — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →SMTP TLS, MTA-STS and TLSRPT — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →Splunk SPL cheatsheet — guía 2026
Guía práctica basada en el blueprint, con decisiones de diseño, errores y plan de estudio rápido.
Leer artículo →TLS 1.3 y ESNI: qué cambia en seguridad de red
Impacto en NGFW, decryption y seguridad DNS.
Leer artículo →FAQ
- ¿Por dónde empiezo en Security?
- Si vienes desde cero, abre el cluster "Certificaciones" o "Fundamentals"; si ya operas en producción, salta directo a los blueprints de diseño. Cada guía es autónoma y referencia los RFCs/blueprints oficiales del fabricante.
- ¿El contenido está al día con el estado del arte 2026?
- Sí. Toda la página está fechada en 2026 y alineada con las versiones GA actuales (IOS XE, PAN-OS, FortiOS, Junos, etc.) y con los blueprints vigentes de las certificaciones.
- ¿Necesito laboratorio para practicar?
- Recomendado a nivel ingeniero. Para Security suele bastar con un sandbox del fabricante (DevNet, FortiCloud, EVE-NG, GNS3) o un free tier en cloud — la mayoría de guías incluye topología sugerida.
- ¿Cómo paso de leer a competir de verdad?
- En TechLeague convertimos estos contenidos en challenges prácticos con ranking. Acepta un challenge, resuelve el lab y mide tu nivel frente a otros ingenieros.