Escenario, el informe de postura de tres cuentas de nube

5 tareas · 55 min · Principiante

Escenario del módulo. Jueves 8 de octubre, Textiles Susacón S.A.S., una empresa ficticia de confección y venta en línea con tres cuentas de nube. La gerencia va a renovar el contrato y pide un informe de postura: ¿qué reglas de la política se incumplen, en qué cuentas y qué se corrige primero? Tienes en la consola la política, la cobertura de la herramienta, los usuarios, los buckets y las reglas de red. Nadie te dice dónde mirar ni en qué orden. Las preguntas de abajo son las que te harían en la reunión. Todo es lectura de tablas ficticias en la consola de la página; no se ejecuta nada contra ninguna cuenta.

0 de 5 · 0%

Objetivo de la sala

Un informe solo vale lo que cubre. La política fija un mínimo de cobertura sobre lo inventariado. Mide la de la cuenta del sistema de gestión (ERP), redondeada al entero.

Responde para continuar

¿Qué porcentaje de los recursos inventariados de tsu-erp evaluó la herramienta? Escribe solo el número.

Las reglas P1 y P2 de la política hablan de identidades. Un usuario no incumple las dos a la vez por casualidad: suele ser una cuenta abandonada a su suerte. Presta atención a los usuarios sin consola y a los que están justo en el límite.

Responde para continuar

¿Qué usuario incumple a la vez la regla P1 y la regla P2? Escribe su nombre.

La regla P3 no prohíbe el acceso público: prohíbe que un bucket con datos personales lo tenga. Hay buckets públicos que la política admite y privados que contienen datos personales y también se admiten.

Responde para continuar

¿Cuántos buckets incumplen la regla P3? Escribe solo el número.

La regla P4 pide dos cosas a la vez: un puerto de administración abierto a cualquier dirección y un recurso con dirección pública. Entre las reglas de red, una abre el mundo a una base de datos sin dirección pública, otra restringe el origen a un rango de documentación y una tercera es un puerto web.

Responde para continuar

¿Qué grupo de seguridad incumple la regla P4? Escribe su nombre.

La gerencia pregunta por el orden de trabajo para los dos días de equipo de que se dispone. Decide con la evidencia, sin dejarte llevar por el número de hallazgos de cada cuenta.

Responde para continuar

¿Qué orden de trabajo sostiene mejor la evidencia del escenario?

Corregir primero la cuenta con más hallazgos, la del ERP, y dejar el resto para el trimestre Pedir un segundo informe con otra herramienta antes de tocar nada, porque la cobertura del ERP es incompleta Primero buckets con datos personales públicos y el puerto abierto; luego cobertura del ERP e identidades

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La cobertura de la cuenta del ERP Lab

2 La identidad que incumple dos reglas Lab

3 Los buckets que la política no admite Lab

4 La regla de red que sí aplica Lab

5 Qué se corrige primero Lab

Whoami-Labs Pro utiliza cookies