Keycloak en Producción · Lección 29
¿Qué tipo de eventos es especialmente importante monitorear y auditar en una instalación de Keycloak en producción, más allá de las métricas técnicas generales de infraestructura (CPU, memoria)?
Eventos de seguridad específicos como intentos de login fallidos repetidos, cambios en la configuración de roles o permisos, creación o eliminación de usuarios, y actividad administrativa, que pueden revelar patrones de abuso o cambios no autorizados en el sistema de identidad
Solo es relevante monitorear si el servidor de Keycloak está técnicamente en línea y respondiendo, sin ninguna necesidad real de auditar eventos específicos de seguridad o actividad de usuarios
Keycloak no tiene absolutamente ninguna capacidad real de registrar o exponer este tipo de eventos específicos de seguridad para su posterior auditoría
Solo es relevante auditar estos eventos si la instalación de Keycloak tiene exactamente un único usuario administrador en total con acceso al sistema
Keycloak en Producción · Lección 29
Completa el código
Los eventos de seguridad pueden revelar patrones de abuso o cambios no
Revisa: pueden revelar patrones de abuso o cambios no autorizados en el sistema.
Keycloak en Producción · Lección 29
¿Por qué monitorear específicamente los intentos de login fallidos repetidos hacia una misma cuenta es valioso para detectar un posible ataque de fuerza bruta en curso contra el sistema de identidad?
Pista: un patrón de muchos intentos fallidos de login en un período corto de tiempo, dirigidos hacia la misma cuenta específica, es característico de un ataque automatizado de fuerza bruta intentando adivinar la contraseña correcta; un usuario legítimo normalmente no fallaría su propia contraseña repetidamente muchas veces seguidas, así que detectar ese patrón sospechoso a tiempo permite tomar acción (como bloquear temporalmente la cuenta) antes de que el atacante eventualmente logre adivinar la contraseña correcta por pura persistencia.
✓
¡Lección completada!
Monitoreo y auditoría de eventos de Keycloak
0
XP ganado
3
Vidas restantes