Sala 6 · Verificar, medir y llevar el informe al comité

0 tareas · 65 min · Principiante

Última parte del examen final, en Mutualista Chiminango. El comité de seguridad se reúne el jueves 2 de diciembre de 2027 y el equipo de TI dejó un borrador de informe con cinco cifras. Antes de que salga, hay que comprobar que lo cerrado esté cerrado de verdad, que cada número tenga su dato y que un aviso de proveedor, que llegó en inglés, se lea contra la versión que corre en producción. Nadie te dice dónde mirar ni qué línea del borrador está mal: cada respuesta sale de contrastar el borrador con las tablas de la empresa.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista de vulnerabilidades

Se abre cuando completes lo anterior. Te falta:

El ciclo y dónde se atasca
Inventario y descubrimiento: no se protege lo que no se ve
Escanear, autenticado o no
Leer la salida del escáner
Escáneres a fondo: configuración, credenciales y salida
CVSS, lo que dice y lo que no
CVSS 4.0: grupos de métricas, etiquetas y cálculo
EPSS y el catálogo de vulnerabilidades explotadas (KEV)
Examen intermedio: el primer mes en una empresa nueva
Priorizar de verdad
Priorizar por contexto y exposición real
Falsos positivos
Ciclo de parches y SLA
Vulnerabilidades en aplicaciones y contenedores
Excepciones y riesgo aceptado
Verificación de la remediación y reescaneo
Simulacro 1: el mes de un analista
Simulacro 2: auditoría de remediación
Métricas y cierre

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies