Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, unificar dos sitios con alcance solapado

5 tareas · 55 min · Principiante

Escenario del módulo. Miércoles 7 de octubre, Vidrios Tornasol S.A.S., una fábrica ficticia de vidrio templado. La consola de gestión de vulnerabilidades tiene dos sitios cuyos rangos se pisan: los mismos servidores salen dos veces en los informes y el riesgo total parece mayor de lo que es. La jefatura de TI te pide ordenarlo antes del comité. Tienes en la consola la política de escaneo, los ajustes, los dos sitios, los responsables de cada activo, los registros que guarda la consola y las credenciales. Nadie te dice dónde mirar ni en qué orden. Las preguntas de abajo son las que te harían en el comité. Todo es lectura de tablas ficticias en la consola de la página; no se escanea ni se ejecuta nada contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Miércoles 7 de octubre, Vidrios Tornasol S.A.S., una fábrica ficticia de vidrio templado. La consola de gestión de vulnerabilidades tiene dos sitios cuyos rangos se pisan: los mismos servidores salen dos veces en los informes y el riesgo total parece mayor de lo que es. La jefatura de TI te pide ordenarlo antes del comité. Tienes en la consola la política de escaneo, los ajustes, los dos sitios, los responsables de cada activo, los registros que guarda la consola y las credenciales. Nadie te dice dónde mirar ni en qué orden. Las preguntas de abajo son las que te harían en el comité. Todo es lectura de tablas ficticias en la consola de la página; no se escanea ni se ejecuta nada contra ningún sistema.

El comité pregunta cuántos activos tiene la empresa y la consola muestra más registros que activos. Aplica la política: un host que se escanea desde dos sitios tiene dos registros, pero es un solo activo.

Responde para continuar

¿Cuántos activos únicos hay en los registros de la consola? Escribe solo el número.

La jefatura quiere la cifra de riesgo total que se le debe presentar al comité, calculada como dice la política: cada activo una sola vez, con su registro autenticado, y la suma del riesgo activo de los activos únicos.

Responde para continuar

¿Qué riesgo total corresponde a los activos únicos? Escribe solo el número.

El servidor de gestión empresarial aparece en los dos sitios. La política dice en cuál debe quedar. Cruza los responsables de los activos con los de los sitios.

Responde para continuar

Según la política, ¿en qué sitio debe quedar vtn-erp-01? Escribe su identificador.

Revisa las credenciales con la regla de privilegio mínimo de la política. Hay una cuenta que tiene más acceso del que su comprobación necesita.

Responde para continuar

¿Qué credencial tiene más privilegio del que necesita? Escribe su identificador.

Hay que proponer cómo dejar los dos sitios sin solape. Los activos solapados pertenecen a responsables distintos y están en rangos que mezclan los dos grupos, y el enlace de activos entre sitios está en el estado que muestra la consola.

Responde para continuar

¿Qué plan corrige el solape de forma sostenible?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad