Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, la semana de escaneo de Piedemonte

5 tareas · 55 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Piedemonte Lácteos, una procesadora de leche, acaba de poner en marcha su escáner de vulnerabilidades y te entrega el expediente de su primera semana de corridas: los perfiles configurados, la bitácora con las ventanas, las cuentas de escaneo, el resultado de la autenticación, el estado de los agentes y cuatro registros de la salida. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo configurado con lo que ocurrió y con lo que el escáner pudo ver. Todo es evidencia ficticia en la consola del navegador; no se ejecuta nada.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Piedemonte Lácteos, una procesadora de leche, acaba de poner en marcha su escáner de vulnerabilidades y te entrega el expediente de su primera semana de corridas: los perfiles configurados, la bitácora con las ventanas, las cuentas de escaneo, el resultado de la autenticación, el estado de los agentes y cuatro registros de la salida. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo configurado con lo que ocurrió y con lo que el escáner pudo ver. Todo es evidencia ficticia en la consola del navegador; no se ejecuta nada.

Piedemonte programó cuatro trabajos con tres perfiles distintos. Uno de ellos junta justo lo que no debería: una configuración capaz de alterar servicios apuntada a un sistema en uso.

Responde para continuar

¿Qué trabajo debió reconfigurarse antes de lanzarse? Escribe su identificador.

Una de las corridas de producción terminó fuera de su ventana autorizada. El dueño de los servidores va a pedir el dato exacto.

Responde para continuar

¿Cuántos minutos después de cerrar su ventana terminó esa corrida? Escribe solo el número.

El escáner de Piedemonte usa tres cuentas. Dos están ajustadas al sistema que leen; la tercera guarda un permiso que, si alguien robara la bóveda del escáner, abriría toda la organización.

Responde para continuar

¿Qué cuenta de escaneo debe reducirse de privilegio? Escribe su nombre.

Piedemonte cubre sus activos con agente, con escaneo autenticado desde la red o con los dos. Hay un activo que hoy no tiene ninguna de las dos lecturas: su agente lleva callado más tiempo del que permite la regla y, además, la cuenta de escaneo no pudo entrar.

Responde para continuar

¿Qué activo está hoy sin lectura interna por ninguno de los dos métodos? Escribe su nombre.

De los cuatro registros de la corrida, tres se apoyan en algo que el escáner leyó del sistema. Uno se apoya solo en lo que el servicio dice de sí mismo, y su propia evidencia lo reconoce.

Responde para continuar

¿Qué registro no se puede dar por confirmado todavía? Escribe su identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad