Contención e informe del caso

5 tareas · 55 min · Principiante

Simulacro, última sala del caso de Cerámicas Tolosa. Viernes por la tarde: la jefatura quiere saber qué se hace ahora y tener el informe antes de que acabe el día. Tienes las seis etapas del caso con su alerta y lo que pasó con ella, las horas de las alertas clave, los candidatos a indicador con las veces que Tolosa los ve y las acciones posibles con quién debe autorizarlas. Aquí no hay pistas: es el cierre del caso, y todo es lectura de evidencia ficticia. Nada se bloquea ni se aísla de verdad: se decide y se redacta.

0 de 5 · 0%

Objetivo de la sala

La salida de datos ya terminó, pero las conexiones periódicas del portal siguen y la cuenta de servicio sigue siendo válida. Contener es cortar lo que sigue abierto sin destruir lo que sirve para entender qué pasó, y cada acción tiene un dueño que debe autorizarla y un efecto si se hace mal. La tabla de acciones lo dice.

Responde para continuar

¿Qué contención propones en primer lugar?

Esperar al informe completo del examen interno del portal antes de tocar nada, aunque las llamadas sigan activas hacia fuera Aislar el portal de la red y bloquear el dominio y las direcciones del caso, con autorización y conservando los registros Apagar el portal y reinstalarlo ya, para que no queden restos del actor en el equipo

Los indicadores de red se comparten para que otros equipos busquen lo mismo en sus registros. Uno sirve si distingue lo del incidente de lo normal en Tolosa. Una dirección que la empresa ve cada noche, desde el mismo equipo y a la misma hora, daría alertas a diario y acabaría ignorada; compártela y se pierde la confianza en toda la lista.

Responde para continuar

Escribe la dirección candidata a indicador que no sirve porque Tolosa la ve todas las noches.

El caso tocó dos cuentas: una de proveedor, con la que se entró al portal, y una de servicio, usada fuera de su patrón. Cambiar una credencial es cambiarla y cerrar las sesiones abiertas, y lo autoriza quien responde del sistema o del tercero. No se amplía a toda la empresa sin una razón que venga de la evidencia.

Responde para continuar

¿Qué cuentas se cambian y con qué criterio?

Solo la de servicio, porque la del proveedor es de un tercero y a Tolosa no le corresponde pedir su cambio ahora mismo Todas las cuentas del dominio a la vez y sin autorización, porque no se sabe qué más tocó el actor Las dos con evidencia de uso, pidiendo a sus responsables el cambio; se amplía solo si la evidencia lo muestra

La jefatura quiere una cifra para decidir si el problema fue de herramienta o de atención: cuánto tiempo pasó entre la primera alerta del caso que se cerró sin dejar constancia y el comienzo de la primera conversación de salida. Usa la hora de la alerta, no la del hecho que la causó, y cuenta horas completas, sin redondear hacia arriba.

Responde para continuar

¿Cuántas horas completas pasaron entre la alerta cerrada sin ticket que sonó en la ráfaga contra el portal y el comienzo de la primera conversación de salida?

La casa matriz de Tolosa pide el resumen en inglés. Una frase de resumen para quien decide tiene que decir lo que la red demuestra, lo que no sabe todavía y nada más. Elige la que no se pasa de lo que la evidencia sostiene y que tampoco se queda en el silencio.

Responde para continuar

Which sentence belongs in the executive summary?

Nothing can be said until the portal is examined from the inside, so this summary has no findings and the report will be sent next week instead. Network records show the portal was accessed with a valid account and a large volume left the company; what that data contained is not yet confirmed. The portal was breached by a known criminal group that stole the whole design archive, and customers must be notified today without any further checks or review.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué se hace primero Lab

2 El indicador que no sirve Lab

3 Qué cuentas se cambian Lab

4 El margen Lab

5 La frase para la jefatura, en inglés Lab

Whoami-Labs Pro utiliza cookies