El primer ciclo completo

5 tareas · 45 min · Principiante

Cuarta fase en Fibras del Valle, días 51 a 80. La política está firmada y la herramienta instalada. El domingo 28 de marzo de 2027 se hizo el primer escaneo del alcance, y el lunes hay que decidir qué se pudo mirar, qué no y qué se atiende primero. Tienes el estado de cobertura de los 26 activos del alcance, la salida del ciclo con sus 18 hallazgos, las reglas de prioridad firmadas y la evidencia que recogiste para tres de ellos. Nadie te dice dónde mirar, ninguna tarea trae pista y la consola solo lee.

0 de 5 · 0%

Objetivo de la sala

El informe de un escaneo dice lo que encontró, pero un activo que no se escaneó no tiene «cero hallazgos»: no tiene datos. Antes de leer un solo hallazgo, mide cuánto del alcance se miró de verdad, y cuenta como no mirado todo lo que no terminó con un escaneo completo, sea cual sea la causa.

Responde para continuar

¿Cuántos activos del alcance quedaron sin escaneo completo en el primer ciclo?

La política firmada ordena la atención con reglas que miran la explotación conocida y la exposición, no solo el número de CVSS. Varios hallazgos comparten el CVSS más alto: aplicar la política es lo que los separa.

Responde para continuar

Con las reglas de prioridad firmadas, ¿qué hallazgo es P1? Escribe su referencia.

Un CVSS de 9,0 o más llama la atención, pero la política decide la prioridad con contexto. Aplica las reglas a todos los hallazgos con ese CVSS, uno por uno, y cuenta cuántos terminan sin ser ni P1 ni P2.

Responde para continuar

¿Cuántos hallazgos con CVSS de 9,0 o más quedan fuera de P1 y P2 según la política?

Un escáner a veces afirma lo que solo deduce. Mira cómo se detectó cada hallazgo y contrasta con la evidencia que recogiste: un hallazgo se descarta cuando la lectura del equipo contradice lo que el escáner infirió, no cuando incomoda.

Responde para continuar

¿Qué hallazgo descartas como falso positivo con la evidencia recogida? Escribe su referencia.

El informe del ciclo va a la jefa de TI y después a la dirección. Los activos sin escaneo completo tienen causas distintas: una credencial rechazada, un equipo apagado, una ventana aplazada. Cómo se presenten decide si alguien actúa sobre ellos o los da por buenos.

Responde para continuar

¿Cómo se presentan en el informe del ciclo los activos que no se escanearon por completo?

Como una brecha de cobertura, cada activo con su causa y la persona que debe resolverla Como activos sin hallazgos, porque el escáner no encontró nada que reportar en ellos Se dejan fuera del informe, que debe hablar solo de lo que se escaneó y de sus hallazgos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que no se pudo escanear Lab

2 Quién va primero Lab

3 Los críticos que no son urgentes Lab

4 El que no es Lab

5 Cómo se cuenta lo que no se miró Lab

Whoami-Labs Pro utiliza cookies