Guías · Nivel 3
Gestión moderna, identidad
y automatización.
Treinta temas para quien ya administra: Intune y sus anillos de actualización, Entra ID y certificados, GPO de seguridad y Defender, Tanium, Copilot, hipervisores, bases de datos, servidores web, CMDB, monitorización y logs, y la automatización con Ansible, Docker, Jenkins y Microsoft Graph.
Temas y guías
1 guía
Ansible
El primer playbook: inventario, parcheo de servidores Linux servidor a servidor y comprobación.
- Ansible: el primer playbook para parchear servidores Linux uno a unoInventario, conexión por SSH, un playbook que actualiza, reinicia solo si hace falta y comprueba el servicio, ejecutado servidor a servidor con `serial`.
1 guía
Docker
Contenedores en un servidor de operaciones: imágenes, volúmenes, Compose y qué mirar cuando uno se cae.
- Docker: montar y mantener contenedores en un servidor de operacionesInstalar Docker, arrancar una herramienta interna con Compose, dejar los datos en volúmenes y saber qué mirar cuando un contenedor se reinicia solo.
2 guías
Elasticsearch, Logstash y Kibana
Centralizar los logs de servidores y buscar un error en Kibana en lugar de en veinte máquinas.
- Elasticsearch, Logstash y Kibana: centralizar los logs de los servidores y buscar un errorUn nodo de Elasticsearch, Filebeat en los servidores, el pipeline de Logstash que da forma a los eventos y la búsqueda en Kibana que sustituye a veinte sesiones SSH.
- Kibana y Elasticsearch: paneles de logs, reglas de alerta, ciclo de vida de índices con data streams y un clúster en solo lectura por disco llenoUn panel de Kibana para los logs de Windows y Linux, una regla de tipo Elasticsearch query con su conector, una política ILM con rollover y borrado sobre un data stream propio, y el lunes en que Elasticsearch deja de aceptar logs porque el disco ha pasado la marca de flood-stage.
1 guía
Entra ID: Conditional Access
Las políticas base, el modo solo informe y cómo leer por qué un usuario se queda bloqueado.
- Entra ID Conditional Access: las políticas base, el modo solo informe y un usuario bloqueadoLas cuatro políticas con las que empieza todo tenant, cómo probarlas sin bloquear a nadie, las cuentas de emergencia excluidas y cómo leer en el registro de inicios de sesión por qué alguien no entra.
1 guía
Entra ID: SSO, SAML y App Registrations
Dar de alta una aplicación con SAML, asignar usuarios y diagnosticar un inicio de sesión que falla.
- Entra ID SSO con SAML: dar de alta una aplicación, asignar usuarios y arreglar un inicio de sesión que fallaLa aplicación empresarial, los identificadores y la URL de respuesta, las reclamaciones, la asignación por grupo, el certificado que caduca y los tres errores que verás en el registro de inicios de sesión.
1 guía
Grafana
Un origen de datos, el primer panel y una alerta que avisa al canal del equipo.
- Grafana: un origen de datos, el primer panel y una alerta que avisa al canal del equipoPrometheus con node_exporter en los servidores, el panel de disco y CPU que mira todo el equipo, y la regla de alerta que llega a Teams antes de que llame el usuario.
1 guía
Hyper-V
Crear una máquina virtual, el conmutador virtual, puntos de control y la exportación.
- Hyper-V: crear una máquina virtual, el conmutador virtual, puntos de control y exportaciónEl rol en Windows Server, el conmutador externo que no te deja sin red, una VM de generación 2 con PowerShell, puntos de control antes de un cambio y la exportación como copia fría.
1 guía
Intune: Windows, macOS, iOS y Android
Perfiles de configuración y cumplimiento por plataforma, y un dispositivo que no cumple.
- Intune en Windows, macOS, iOS y Android: perfiles de configuración, cumplimiento y un dispositivo que no cumpleLa estructura de grupos y filtros que vale para las cuatro plataformas, una política de cumplimiento por sistema, el perfil de configuración con el catálogo de ajustes y la rutina para el dispositivo que aparece en rojo.
1 guía
Intune EPM
Quitar el administrador local y elevar solo lo que hace falta con Endpoint Privilege Management.
- Intune EPM: quitar el administrador local y elevar solo lo que hace faltaLa política de elevación, las reglas por aplicación con hash o certificado, el modo de solo informe para descubrir qué eleva la gente, y el informe que convence al negocio de que nadie necesita ser administrador.
1 guía
Jenkins (CI/CD)
Un pipeline que prueba los scripts del equipo en cada cambio y avisa cuando algo se rompe.
- Jenkins: un pipeline que prueba los scripts del equipo en cada cambioJenkins en Docker, el repositorio de scripts de Git conectado, un Jenkinsfile que pasa PSScriptAnalyzer y Pester a los scripts de PowerShell y shellcheck a los de Bash, y el aviso al canal cuando algo se rompe.
1 guía
Linux integrado con Active Directory
Unir un servidor Linux al dominio con SSSD: login con la cuenta de AD, sudo por grupo y diagnóstico.
- Linux integrado con Active Directory: unir un servidor al dominio con SSSDrealm join, SSSD con los grupos de AD, sudo para el grupo de administradores de Linux, SSH solo para quien está autorizado, y los tres comandos de diagnóstico cuando el login de dominio deja de funcionar.
1 guía
Microsoft Graph
Las primeras consultas con PowerShell: permisos, usuarios, dispositivos y un informe que no existe en el portal.
- Microsoft Graph con PowerShell: las primeras consultas y un informe que no existe en el portalEl SDK, los ámbitos de permiso y por qué pedir los mínimos, Graph Explorer para encontrar la consulta, paginación, y el informe de dispositivos sin check-in con su usuario y su manager en un CSV.
1 guía
NDES y Cloud PKI
Certificados a los dispositivos desde Intune: la cadena, el perfil SCEP y un certificado que no llega.
- NDES y Cloud PKI: certificados a los dispositivos desde Intune para Wi-Fi y VPNLas dos formas de dar certificados con Intune (NDES con tu CA de Windows o Microsoft Cloud PKI), los perfiles de certificado raíz y SCEP, el perfil de Wi-Fi que los usa y el certificado que nunca llega.
2 guías
PostgreSQL, MySQL y SQL Server
Lo que operaciones hace con una base de datos: conectar, copia y restauración, espacio, usuarios y una consulta lenta.
- MySQL, MariaDB y PostgreSQL: usuarios con permisos mínimos, copia lógica programada, restauración probada, retraso de réplica y copias de 0 bytesUna cuenta para la aplicación, otra para las copias y ninguna con más permisos de los necesarios, mysqldump y pg_dump en un script con temporizador de systemd, las contraseñas en ~/.my.cnf y .pgpass con 0600, la restauración probada en otra base de datos, el retraso de la réplica y una semana de copias vacías.
- PostgreSQL, MySQL y SQL Server: las tareas de operaciones, de la copia a la consulta lentaLo que te piden de una base de datos sin ser DBA: conectar y ver qué hay, copia y restauración probada, espacio y crecimiento, altas y bajas de usuarios y qué consulta está bloqueando la aplicación, en los tres motores a la vez.
1 guía
SolarWinds
Añadir un nodo, afinar una alerta que salta demasiado y leer qué pasó antes de la caída.
- SolarWinds: añadir un nodo, afinar una alerta que salta demasiado y leer qué pasó antes de la caídaUn servidor nuevo en la plataforma con SNMP o agente, los umbrales por nodo en lugar de globales, la alerta con condición sostenida y la vista de PerfStack para la pregunta de la reunión: ¿qué pasó a las 03:12?
1 guía
Ubuntu Landscape
Registrar la flota de Ubuntu, parchear por grupos con ventana y comprobar reinicios pendientes.
- Ubuntu Landscape: registrar la flota de Ubuntu y parchear por grupos con ventanaEl cliente de Landscape con Ubuntu Pro, grupos de acceso y etiquetas, el perfil de actualizaciones que parchea cada grupo en su ventana, los reinicios pendientes y el informe de CVE para la reunión de parcheo.
2 guías
VMware vSphere y vCenter
Crear una máquina virtual, snapshots con fecha de caducidad y poner un host en mantenimiento sin cortar nada.
- VMware ESXi 8 desde cero: instalación, red de gestión en la DCUI, NTP, alta en vCenter, vSwitch, datastore y un host en Not RespondingInstalar ESXi 8 en un servidor nuevo, configurar la red de gestión en la DCUI (VLAN, IP fija y DNS), las primeras comprobaciones en el Host Client, NTP, el alta en vCenter, el vSwitch estándar con sus grupos de puertos, el datastore y el host que aparece como Not Responding.
- VMware vSphere y vCenter: crear una VM, snapshots con caducidad y un host en mantenimiento sin cortar nadaLa VM desde plantilla con PowerCLI, la regla de los snapshots (cortos, con nombre y fecha), vMotion y el modo de mantenimiento para parchear un host con las VMs en marcha, y lo que miras cuando un datastore se queda sin espacio.
1 guía
Tanium: operaciones de endpoint
Desplegar el cliente, preguntas de Interact, parches con ventanas de mantenimiento, software con Deploy, Comply y un equipo con datos antiguos.
- Tanium: desplegar el cliente, preguntar en tiempo real, parchear, instalar software y un equipo que devuelve datos antiguosDesplegar el Tanium Client con MECM o Intune, preguntas de Interact con sensores para el inventario en tiempo real, listas de parches, despliegues y ventanas de mantenimiento en Patch, paquetes con Deploy, lo básico de Comply y el equipo que responde con datos de hace semanas.
1 guía
Intune: anillos de Windows Update
Anillos piloto, general y de trading, plazos y gracia, versiones, parches acelerados, controladores y el equipo que nunca se actualiza.
- Intune: anillos de Windows Update, plazos, actualizaciones urgentes y un equipo que nunca se parcheaDiseñar los anillos (piloto, general y puestos críticos de trading), aplazamientos, plazos y periodos de gracia, la política de actualizaciones de características, acelerar un parche urgente, la política de controladores, los informes y el equipo que nunca se actualiza: servicio de Windows Update, GPO, carga de trabajo de MECM en co-gestión.
1 guía
Microsoft 365 Copilot: despliegue y permisos
Requisitos, sobreexposición en SharePoint antes de activar, Purview, piloto, uso, agentes de Copilot Studio y un documento que no debía verse.
- Microsoft 365 Copilot: requisitos, sobreexposición en SharePoint, piloto, agentes y un usuario que ve un documento que no deberíaLicencias y requisitos, revisar la sobreexposición en SharePoint y OneDrive antes de activar (informes de SharePoint Advanced Management, Restricted Content Discovery, etiquetas de confidencialidad en Purview), grupos piloto, informes de uso, formación, gobierno de agentes de Copilot Studio y el ticket del usuario al que Copilot le enseña un documento que no debería ver.
1 guía
GPO de seguridad
NTLMv1, LLMNR, firma SMB, LAPS, registro de PowerShell y Credential Guard, con baseline de Microsoft, piloto y marcha atrás.
- GPO de seguridad: NTLM, LLMNR, firma SMB, LAPS, registro de PowerShell y un despliegue con piloto y marcha atrásLas directivas de base que cierran los ataques más repetidos en un dominio: LM y NTLMv1, LLMNR y NetBIOS, firma SMB, Windows LAPS, enumeración anónima, registro de PowerShell, Credential Guard y protección de LSA. Con las Security Baselines de Microsoft y Policy Analyzer, una OU piloto, gpresult y cómo volver atrás.
1 guía
Microsoft Defender Antivirus y reglas ASR
Reglas ASR de auditoría a bloqueo, protección de red, acceso controlado a carpetas, exclusiones mínimas y una aplicación bloqueada.
- Microsoft Defender Antivirus y reglas ASR: de auditoría a bloqueo, exclusiones bien hechas y una aplicación bloqueadaComprobar que Defender está sano, las reglas de reducción de la superficie de ataque con sus GUID, pasar de auditoría a bloqueo, protección de red y acceso controlado a carpetas, exclusiones mínimas y documentadas, gestión desde Intune o GPO, los eventos 1121 y 1122 y el ticket de la aplicación que una regla ASR no deja abrir.
1 guía
CMDB: gestión de la configuración
Clases de CI y atributos mínimos, relaciones de servicio a servidor, reconciliación de fuentes, huérfanos y duplicados, y auditorías.
- CMDB: clases de CI, relaciones, fuentes y reconciliación, calidad del dato y una CMDB que aguanta una auditoríaCómo montar una CMDB en la que la gente confía: qué clases de CI y qué atributos mínimos, las relaciones de servicio a aplicación y servidor, descubrimiento frente a alta manual y la reconciliación entre fuentes, quién es dueño de cada dato, las comprobaciones de huérfanos, duplicados y CI obsoletos, enlazar incidencias y cambios a los CI y qué pide una auditoría.
2 guías
Nginx y Apache
Publicar una aplicación interna como proxy inverso con TLS y cabeceras, probar la configuración y resolver un 502 o un 504.
- Apache en Ubuntu: virtual hosts, HTTPS con certbot, cabeceras de seguridad, logs y la página por defecto que aparece en lugar de tu sitioServir varios sitios con Apache en Ubuntu: sites-available, a2ensite y a2enmod, ServerName y ServerAlias, la redirección de HTTP a HTTPS, certificados de Let's Encrypt con certbot y su renovación automática, cabeceras de seguridad, formatos de log, y el sitio que muestra la página por defecto de Apache o la web de otro.
- Nginx y Apache: publicar una aplicación interna como proxy inverso, con TLS, cabeceras, timeouts y un 502 Bad GatewayVirtual hosts y server blocks, TLS con un certificado corporativo o de Let's Encrypt, proxy_pass y ProxyPass con sus cabeceras, timeouts, logs con el tiempo del backend, nginx -t y apachectl configtest, reload o restart, y un 502 y un 504 de principio a fin, SELinux incluido.
1 guía
WordPress en Docker: web corporativa en contenedores
Compose con MariaDB y volúmenes, secretos fuera de git, proxy con TLS, actualizaciones, copias con prueba de restauración y bastionado.
- WordPress en Docker: la web corporativa con Compose, copias que se restauran, bastionado y un plugin que tumba la webWordPress y MariaDB con Docker Compose y volúmenes, las contraseñas en un fichero que no va a git, el proxy inverso con TLS, cómo se actualizan núcleo, plugins e imagen, la copia de la base de datos y de wp-content con su prueba de restauración, el bastionado básico y la web caída después de actualizar un plugin.
1 guía
Zabbix: servidor, agentes y plantillas
Instalar el servidor, desplegar el agente 2 en Windows y Linux, plantillas y macros, disparadores con dependencias, avisos y mantenimientos.
- Zabbix: instalar el servidor, desplegar el agente 2, plantillas y macros, dependencias, avisos, mantenimientos y un agente no disponibleZabbix 7.0 LTS en Ubuntu con MySQL y Apache, el agente 2 en Windows con el MSI y parámetros y en Linux, grupos de hosts, plantillas y macros con contexto, disparadores con dependencias para que la caída de un switch no mande cincuenta avisos, correo y acciones con escalado, periodos de mantenimiento y un host con el icono ZBX en rojo.
1 guía
Puppet: configuración como código
Servidor y agentes, certificados, manifiestos y módulos, entornos con Hiera, ejecución en modo noop y un agente que no aplica el catálogo.
- Puppet: servidor y agentes en Linux y Windows, certificados, un primer módulo, Hiera por entorno y un agente que deja de aplicar cambiosPuppet 8 u OpenVox 8 tras el cambio de licencia: el servidor en Linux, los agentes en Linux y Windows, la firma de certificados, site.pp, un primer módulo con paquete, plantilla y servicio, roles y perfiles, Hiera por entorno, el código en Git, la ejecución en noop, los informes y un agente que deja de aplicar cambios.
1 guía
Keycloak: SSO para aplicaciones internas
Realm, clientes OIDC y SAML, federación con Active Directory por LDAP, roles y grupos, MFA y una aplicación que devuelve invalid_redirect_uri.
- Keycloak: SSO para aplicaciones internas con un realm, clientes OIDC y SAML, Active Directory por LDAP, roles, OTP y un invalid_redirect_uriKeycloak 26 en contenedor y en modo producción detrás de un proxy inverso, un realm propio, un cliente OIDC y uno SAML, Active Directory en solo lectura por LDAP, grupos y roles en el token, OTP obligatorio y una aplicación que devuelve Invalid parameter: redirect_uri, con una nota sobre la hora de los servidores.
1 guía
MySQL y MariaDB
Configuración y memoria de InnoDB, registro de consultas lentas, índices, réplica y el error Too many connections.
- MySQL y MariaDB: dónde está la configuración, el buffer pool de InnoDB, el registro de consultas lentas, un índice, la réplica y el error Too many connectionsQué fichero manda en my.cnf y conf.d, cuánta memoria dar al buffer pool y cómo comprobarla, max_connections, el registro de consultas lentas leído con mysqldumpslow o pt-query-digest, EXPLAIN y un índice, el estado de la réplica en MySQL 8.4 y en MariaDB, y la aplicación que recibe Too many connections.
1 guía
PostgreSQL
Roles y pg_hba.conf, autovacuum y tablas hinchadas, conexiones y pooling, pg_stat_statements y una base que no acepta conexiones.
- PostgreSQL: roles y privilegios por esquema, pg_hba.conf con scram-sha-256, autovacuum y tablas hinchadas, conexiones con PgBouncer, pg_stat_statements y una aplicación que no conectaQué parámetros se recargan y cuáles piden reinicio, permisos sobre el esquema y privilegios por defecto, reglas de pg_hba.conf con scram-sha-256, tuplas muertas y autovacuum, cuántas conexiones aguanta el servidor y cuándo poner PgBouncer, las consultas más pesadas con pg_stat_statements y los tres FATAL de una aplicación que no conecta.
Cómo están hechas
Terminales y ventanas
simuladas.
Las guías no llevan capturas de sistemas reales: los terminales y las ventanas que ves son simulaciones con nombres, dominios y usuarios ficticios. Los comandos sí son los de verdad, y cada terminal tiene un botón para copiarlos.
Nivel 1: Primeros pasos → · Nivel 2: Base sólida → · Nivel 4: Experto → · Sector 1: Hostelería y punto de venta → · Sector 2: Retail y oficinas corporativas → · Sector 3: Sanidad y plataformas críticas → · Sector 4: Industria multinacional → · Sector 5: Servicios financieros y trading → · Todos los niveles →