Sala 4 · Lo que no es y lo que no se parchea

0 tareas · 60 min · Principiante

Cuarta parte del examen final, en Mutualista Chiminango. Con la lista priorizada llegan dos clases de trabajo que no son parchear. La primera es dudar de lo que el escáner afirma: algunos hallazgos se marcaron por la versión que el servicio anuncia y no por lo que está instalado. La segunda es lo que no se puede parchear a tiempo: el área de TI pidió excepciones, el comité y la jefa de TI las aprobaron y ahora te toca revisar el registro contra la política de excepciones de la empresa. Nadie te dice dónde mirar ni cuántas hay mal: cada respuesta sale de contrastar el registro con la política.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista de vulnerabilidades

Se abre cuando completes lo anterior. Te falta:

El ciclo y dónde se atasca
Inventario y descubrimiento: no se protege lo que no se ve
Escanear, autenticado o no
Leer la salida del escáner
Escáneres a fondo: configuración, credenciales y salida
CVSS, lo que dice y lo que no
CVSS 4.0: grupos de métricas, etiquetas y cálculo
EPSS y el catálogo de vulnerabilidades explotadas (KEV)
Examen intermedio: el primer mes en una empresa nueva
Priorizar de verdad
Priorizar por contexto y exposición real
Falsos positivos
Ciclo de parches y SLA
Vulnerabilidades en aplicaciones y contenedores
Excepciones y riesgo aceptado
Verificación de la remediación y reescaneo
Simulacro 1: el mes de un analista
Simulacro 2: auditoría de remediación
Métricas y cierre

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies