Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, informe pasivo de Cerámicas Valdecoral

5 tareas · 53 min · Principiante

Escenario del módulo. Miércoles 7 de octubre de 2026. Otra empresa y otra planta: Cerámicas Valdecoral, una fábrica ficticia de baldosas. La gerencia pide el informe de vulnerabilidades de la planta para el comité de las 16:00, y no se puede escanear nada: solo hay lo que un sensor pasivo escuchó durante tres días, la hoja de inventario, los avisos de los fabricantes, las conversaciones entre redes, los controles existentes y el calendario de paros. No hay paso a paso: lee, cruza y decide qué va primero. Todo es lectura de evidencia ficticia; no se ejecuta nada contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Miércoles 7 de octubre de 2026. Otra empresa y otra planta: Cerámicas Valdecoral, una fábrica ficticia de baldosas. La gerencia pide el informe de vulnerabilidades de la planta para el comité de las 16:00, y no se puede escanear nada: solo hay lo que un sensor pasivo escuchó durante tres días, la hoja de inventario, los avisos de los fabricantes, las conversaciones entre redes, los controles existentes y el calendario de paros. No hay paso a paso: lee, cruza y decide qué va primero. Todo es lectura de evidencia ficticia; no se ejecuta nada contra ningún sistema.

Antes de hablar de vulnerabilidades hay que saber de qué equipos se habla. Compara lo que el sensor identificó con el inventario según la primera regla del equipo.

Responde para continuar

¿Cuántos dispositivos aparecen en la captura pasiva y no están en el inventario?

Aplica la segunda regla: un aviso cuenta solo si el modelo y la versión anunciada entran en lo afectado. Entre los avisos aplicables hay uno cuyo fabricante ya no publicará corrección.

Responde para continuar

Escribe el id del activo afectado por un aviso sin parche posible.

Las oficinas y la planta están unidas por un solo cortafuegos y no hay zona intermedia. Entre las conversaciones que cruzan redes hay una que no debería existir.

Responde para continuar

Escribe la IP de oficinas que escribe directamente en un controlador de nivel 1.

Para el equipo con aviso aplicable y parche disponible, suma el tiempo de parada y el de validación del aviso y busca la primera ventana de su línea donde quepan, según la cuarta regla.

Responde para continuar

¿Qué fecha tiene la primera ventana de paro donde cabe el parche del controlador de la prensa 2?

Aplica la tercera regla: primero el equipo alcanzable desde oficinas, con aviso aplicable y sin control compensatorio con evidencia. Los demás equipos con aviso tienen una razón por la que no encabezan el informe.

Responde para continuar

Escribe el id del activo que encabeza el informe.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad