Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Sala 3 · La lista corta del lunes

0 tareas · 60 min · Principiante

Tercera parte del examen final, en Mutualista Chiminango. El ciclo del 7 de noviembre dejó doce hallazgos, ya cruzados con el inventario, con el EPSS del día y con el catálogo de vulnerabilidades explotadas, y la empresa tiene una política de plazos que se aplica por prioridad. El director de TI pregunta cuál va primero, cuál puede esperar y para cuándo vence cada cosa, y quiere ver el razonamiento y no solo el orden. Nadie te dice dónde mirar: cada respuesta se obtiene aplicando la política a los datos, sin dejarte llevar por el número más grande.

0 de 0 · 0%

Objetivo de la sala

Tercera parte del examen final, en Mutualista Chiminango. El ciclo del 7 de noviembre dejó doce hallazgos, ya cruzados con el inventario, con el EPSS del día y con el catálogo de vulnerabilidades explotadas, y la empresa tiene una política de plazos que se aplica por prioridad. El director de TI pregunta cuál va primero, cuál puede esperar y para cuándo vence cada cosa, y quiere ver el razonamiento y no solo el orden. Nadie te dice dónde mirar: cada respuesta se obtiene aplicando la política a los datos, sin dejarte llevar por el número más grande.

Examen final · Credencial Analista de vulnerabilidades

Se abre cuando completes lo anterior. Te falta:

  • El ciclo y dónde se atasca
  • Inventario y descubrimiento: no se protege lo que no se ve
  • Escanear, autenticado o no
  • Leer la salida del escáner
  • Escáneres a fondo: configuración, credenciales y salida
  • CVSS, lo que dice y lo que no
  • CVSS 4.0: grupos de métricas, etiquetas y cálculo
  • EPSS y el catálogo de vulnerabilidades explotadas (KEV)
  • Examen intermedio: el primer mes en una empresa nueva
  • Priorizar de verdad
  • Priorizar por contexto y exposición real
  • Falsos positivos
  • Ciclo de parches y SLA
  • Vulnerabilidades en aplicaciones y contenedores
  • Excepciones y riesgo aceptado
  • Verificación de la remediación y reescaneo
  • Simulacro 1: el mes de un analista
  • Simulacro 2: auditoría de remediación
  • Métricas y cierre
Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad