Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Activos de pago y cajeros, qué pesa más en un banco

5 tareas · 40 min · Principiante

En un banco no todo servidor vale lo mismo: unos autorizan pagos, otros custodian claves y otros solo imprimen extractos. Antes de ordenar una cola de avisos hay que saber qué activo es cada cosa. En esta sala lees el inventario de Banco Pedregal, un banco ficticio, aplicas su clasificación por niveles, buscas el activo que más pesa y cuentas la flota de cajeros que sigue con firmware vulnerable. Todo es lectura de archivos ficticios; no se ejecuta nada.

0 de 5 · 0%

Objetivo de la sala

En un banco no todo servidor vale lo mismo: unos autorizan pagos, otros custodian claves y otros solo imprimen extractos. Antes de ordenar una cola de avisos hay que saber qué activo es cada cosa. En esta sala lees el inventario de Banco Pedregal, un banco ficticio, aplicas su clasificación por niveles, buscas el activo que más pesa y cuentas la flota de cajeros que sigue con firmware vulnerable. Todo es lectura de archivos ficticios; no se ejecuta nada.

En un banco, la criticidad de un activo no sale de su sistema operativo ni de su antigüedad: sale de la función. Un conmutador de pagos, un módulo de claves o el canal de banca en línea detienen dinero y confianza si fallan o se comprometen. Un servidor de reportes internos no. Por eso el inventario guarda, junto a cada activo, un nivel que dice cuánto pesa su servicio.

Ese nivel se combina con el aviso: un aviso medio en un activo de nivel 1 puede pesar más que uno alto en un activo de nivel 3. No se sustituye la puntuación del aviso, se le añade el contexto del negocio que el escáner no conoce.

Responde para continuar

¿Por qué el inventario de un banco guarda un nivel de criticidad por activo?

Ver pista de ayuda

El escáner no sabe qué hace cada servidor para el negocio.

Abre leeme.txt y activos.csv. La regla del banco llama prioritario a un activo de nivel 1 con al menos un aviso de explotación conocida. Cuenta cuántos activos del inventario cumplen las dos condiciones a la vez; uno solo de los dos criterios no basta.

Responde para continuar

¿Cuántos activos del inventario son prioritarios según la regla del banco? Escribe el número.

Ver pista de ayuda

Filtra las filas con nivel 1 y kev igual a si, y cuéntalas.

Dentro de los activos de nivel 1, el que acumula más avisos abiertos es el primer sitio donde mirar cuando hay que explicar dónde se concentra el trabajo. Compara solo los de nivel 1: un activo de nivel 3 con muchos avisos no cambia esta lista.

Responde para continuar

Escribe el host del activo de nivel 1 con más avisos abiertos.

Ver pista de ayuda

Ordena las filas de nivel 1 por la columna de avisos abiertos y toma la mayor.

Los cajeros automáticos son activos de pago con una particularidad: hay cientos de unidades iguales repartidas por el país y no se actualizan a la vez. El archivo flota-cajeros.csv agrupa las unidades por modelo y por versión de firmware; la columna de estado dice si esa versión ya es la corregida.

Suma las unidades de todos los grupos con estado vulnerable, de cualquier modelo. Esa cifra es la que se pone junto al calendario de lotes para saber cuánto falta.

Responde para continuar

¿Cuántas unidades de cajero siguen con firmware vulnerable en total? Escribe el número.

Ver pista de ayuda

Suma las unidades de las filas cuyo estado es vulnerable, sin mirar el modelo.

La nota de operaciones aclara que el monitoreo de cajeros es de nivel 2 y que un cajero que se actualiza queda fuera de servicio hasta confirmar que dispensa bien. Eso condiciona el ritmo de la corrección: no se hace por todos a la vez ni a cualquier hora, y el monitoreo con un aviso de explotación conocida se atiende por su propia vía, no mezclado con el lote de los cajeros.

Responde para continuar

El monitoreo de cajeros tiene un aviso con explotación conocida y es de nivel 2. ¿Cómo se trata según el inventario?

Ver pista de ayuda

Relee la regla de activo prioritario: pide dos condiciones.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad