Escenario, reducir una cola de 600 hallazgos con VEX

5 tareas · 55 min · Principiante

Escenario del módulo. Miércoles 7 de octubre, Quesos Valdemora S.A.S., una empresa ficticia de lácteos. Su cola de vulnerabilidades de productos de terceros tiene 600 hallazgos y la jefatura de TI quiere saber cuántos se pueden retirar con las declaraciones VEX que enviaron los proveedores, sin esconder nada real. Tienes en la consola la política de aceptación, la cola agrupada con la declaración que le corresponde y los datos de la revisión. Nadie te dice dónde mirar ni en qué orden. Las preguntas de abajo son las que te harían en la reunión. Todo es lectura de tablas ficticias en la consola de la página; no se ejecuta nada contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Aplica la política a cada fila de la cola. Solo se retira un grupo de hallazgos cuando cumple a la vez todo lo que la política pide de una declaración de no afectado. Suma los hallazgos de los grupos que lo cumplen.

Responde para continuar

¿Cuántos hallazgos de la cola se pueden retirar según la política? Escribe solo el número.

Una de las declaraciones de no afectado viene con todo en regla en apariencia, pero habla de una versión que Valdemora no tiene instalada.

Responde para continuar

¿Qué fila de la cola tiene una declaración que no cubre la versión instalada? Escribe su identificador.

Otra declaración de no afectado usa una justificación que, sin evidencia, la política no deja aceptar.

Responde para continuar

¿Qué fila de la cola tiene un no afectado sin evidencia adjunta? Escribe su identificador.

Una tercera declaración de no afectado trae justificación, evidencia y versión correctas, pero no la firma quien la política acepta.

Responde para continuar

¿Qué fila de la cola tiene una declaración firmada por alguien no autorizado? Escribe su identificador.

La jefatura pide una frase para el informe del mes. Con lo que muestran la política y la cola, elige la que sostiene la evidencia.

Responde para continuar

¿Qué conclusión le presentas a la jefatura de TI?

Se retiran los hallazgos con cualquier declaración de no afectado, aunque esté incompleta, y se espera a los proveedores restantes Se retiran los que cumplen la política y se justifican; los demás se mantienen, y los afectados van primero a priorización La cola baja de 600 a 0, porque los proveedores ya declararon sobre casi todos los hallazgos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que se retira Lab

2 La declaración de otra versión Lab

3 La etiqueta sin evidencia Lab

4 Quien firma Lab

5 Qué se le dice a la jefatura Lab

Whoami-Labs Pro utiliza cookies