Escenario — ¿llega ese activo a internet?

5 tareas · 52 min · Principiante

Escenario del módulo. Martes 6 de octubre, antes del comité de operaciones. Otra empresa —Marejada Logística, una operadora de centros de distribución— y una pregunta que se repite en cada hallazgo grave: ¿llega ese activo a internet? Tienes el inventario con lo que la casa declara de cada activo, las reglas del cortafuegos de borde, las traducciones de direcciones, el grupo del balanceador, una corrida externa y ocho hallazgos de la semana. No hay paso a paso: traza el camino, desconfía de lo declarado y decide qué pesa más. Todo es lectura de datos ficticios; nada se prueba contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Entre los activos que el inventario declara de red interna, uno es alcanzable desde fuera: la corrida externa lo ve abierto por una dirección pública que el inventario no menciona.

Responde para continuar

Escribe el nombre del activo que el inventario declara de red interna y que la corrida externa alcanza.

Para que un activo interno se alcance desde internet hace falta una traducción que lo entregue y una regla del borde que deje pasar el tráfico.

Responde para continuar

Escribe el identificador de la regla de traducción que publica ese activo.

Otro activo declarado interno también tiene una traducción de destino, y su hallazgo —cifrado débil— tienta a ponerlo arriba de la cola. La corrida externa no lo encuentra abierto: ve ese puerto filtrado.

Responde para continuar

Escribe el identificador de la regla del borde que decide el tráfico hacia esa traducción y lo niega.

El comité quiere una cifra: cuántos de los ocho hallazgos de la semana están sobre un activo que se alcanza desde internet, directamente o tras el balanceador. Cuenta los activos, no las direcciones públicas.

Responde para continuar

¿Cuántos de los ocho hallazgos están sobre activos que se alcanzan desde internet? Escribe la cifra.

El director de operaciones mira la lista y pregunta por qué el 9.8 del grabador de cámaras va por delante del 9.8 del ERP de finanzas, que es del mismo nivel y de un sistema que importa más al negocio.

Responde para continuar

¿Qué le contestas?

Que las cámaras van primero por la importancia de sus datos, mayor que la de los datos financieros Que el del ERP queda sin plazo, ya que al estar dentro de la red interna no merece ninguna acción Que el del grabador llega a internet y el del ERP no, y el del ERP queda con su propio plazo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El que dice ser interno Lab

2 Quién lo publica Lab

3 La traducción que no llega a ninguna parte Lab

4 Cuántos hallazgos llegan Lab

5 Lo que le dices al comité Lab

Whoami-Labs Pro utiliza cookies