Escenario: factura triplicada en AndesCloud

4 tareas · 60 min · Principiante

Incidente FIN-CLOUD-2027-02 en AndesCloud S.A.S. La factura mensual de AWS se disparó de forma súbita durante el fin de semana. Debes analizar los registros de CloudTrail y la telemetría del clúster de EKS para identificar la causa raíz y proponer la contención técnica y financiera inmediata.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM auditoria_incidente_nube. Revisa la primera fila de CloudTrail.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué evento no autorizado y desde qué IP fue ejecutado en CloudTrail?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina el tipo y cantidad de instancias lanzadas por el atacante.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tipo y cantidad de instancias se lanzaron para la minería no autorizada?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila del vector de extracción en el pod de pedidos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué vector permitió extraer las credenciales del rol del nodo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta el plan de mitigación a la dirección de tecnología.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles son las medidas inmediatas para contener el incidente?

Esperar a fin de mes para revisar la factura final Revocar rol IAM, forzar IMDSv2 y terminar instancias Aumentar el límite de gasto mensual en la tarjeta de crédito

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

AndesCloud — caso factura triplicada: correlación EKS y CloudTrail

Auditoría Forense de Incidente FIN-CLOUD-2027-02

Tablas

auditoria_incidente_nube

fuente_evidencia
parametro_clave
valor_constatado
dictamen_forense

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Invocación de creación de cómputo Lab

2 Instancias y volumen desplegado Lab

3 Vector de compromiso de credenciales Lab

4 Medidas de contención técnica y financiera Lab

Whoami-Labs Pro utiliza cookies