Escenario, el programa abierto de una pyme sin presupuesto

5 tareas · 55 min · Principiante

Escenario del módulo. Miércoles 7 de octubre, Papelería Montecillo S.A.S., una distribuidora ficticia de papelería con 62 equipos y presupuesto cero para licencias de escaneo. Su programa de vulnerabilidades corre sobre una plataforma abierta de Greenbone y la gerencia pide la revisión del trimestre: ¿el programa cumple su propia política y le basta a la empresa? Tienes en la consola la política, los feeds, las tareas, los resultados del último ciclo, las sobrescrituras y el contexto. Nadie te dice dónde mirar ni en qué orden. Las preguntas de abajo son las que te harían en la reunión. Todo es lectura de tablas ficticias en la consola de la página; no se ejecuta nada contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

La política fija un máximo de antigüedad para dos de los feeds. Mide la del que lo incumple, con el corte de la revisión.

Responde para continuar

¿Cuántos días de antigüedad tiene el feed que incumple la política al corte? Escribe solo el número.

La política también fija el QoD mínimo de toda tarea. Una de las tareas no la cumple y por eso aparecen en el informe resultados que no deberían.

Responde para continuar

¿Qué tarea usa un QoD mínimo distinto del que exige la política? Escribe su identificador.

La gerencia quiere saber cuántos resultados del último ciclo hay que atender de inmediato. Aplica la definición de accionable de la política a la tabla de resultados: no basta con una severidad alta, ni con una detección fiable por sí sola.

Responde para continuar

¿Cuántos resultados del ciclo son accionables según la política? Escribe solo el número.

Entre las sobrescrituras hay una que la política no admite. Las otras dos tienen motivo y caducan dentro del plazo permitido.

Responde para continuar

¿Qué sobrescritura incumple la política? Escribe su identificador.

La gerencia pregunta si debe contratar una plataforma comercial. Con lo que muestran la política, las tareas y el contexto, decide qué se le recomienda.

Responde para continuar

¿Qué recomendación sostiene mejor la evidencia del escenario?

Contratar ya una plataforma comercial: el feed se atrasó y eso prueba que la abierta no sirve Dejarla tal como está: los incumplimientos son normales en una pyme y las horas sobrantes compensan Mantener la abierta, corregir los incumplimientos de la política y pedir las horas que faltan

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El feed que incumple Lab

2 La tarea con el umbral equivocado Lab

3 La lista corta Lab

4 La sobrescritura sin respaldo Lab

5 ¿Le basta la herramienta abierta? Lab

Whoami-Labs Pro utiliza cookies