Escenario: Una herramienta de soporte en veinte equipos de Estudio Lebrija

4 tareas · 35 min · Principiante

Incidente INC-9944 en Estudio Contable Lebrija & Asociados. Una auditoría de endpoint detectó software de administración remota en veinte equipos. Debes cotejar las licencias, separar las sesiones legítimas de TI de las puertas traseras del adversario y emitir la orden de erradicación.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM auditoria_veinte_equipos. Revisa el grupo de Soporte TI.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos equipos corresponden a soporte legítimo autorizado?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la segunda fila correspondiente a Contabilidad.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos equipos de Contabilidad tienen ScreenConnect no corporativo instalado?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la columna dictamen_seguridad para los 17 equipos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el dictamen de seguridad para los equipos de contabilidad?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta el plan de remediación a la junta de socios.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acciones inmediatas deben ejecutarse en los 17 equipos contables?

Aislar los 17 equipos, desinstalar el cliente ScreenConnect no autorizado, terminar sesiones activas, rotar todas las contraseñas bancarias y contables y desplegar políticas de bloqueo AppLocker Cambiar el proveedor de Internet del estudio contable Permitir que el software continúe funcionando para no molestar a los contadores

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Estudio Lebrija — Auditoría de RMM en veinte equipos contables (INC-9944)

Comité de Seguridad Informática · Estudio Lebrija & Asociados

Tablas

auditoria_veinte_equipos

grupo_equipos
herramienta_encontrada
autorizado
dictamen_seguridad

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Equipos de soporte legítimos Lab

2 Equipos contables comprometidos Lab

3 Dictamen de seguridad en contabilidad Lab

4 Acción de respuesta y remediación Lab

Whoami-Labs Pro utiliza cookies