La primera salida del mes

5 tareas · 50 min · Principiante

Es lunes 2 de noviembre y empiezas el mes como analista de vulnerabilidades de Cafetera Altoverde. El escáner dejó el domingo su resumen semanal sobre veinte activos. Antes de priorizar nada hay que saber qué parte de la red llegó a mirar: el recuento de hallazgos solo vale donde el escaneo se completó. Tienes el encargo con la autorización de escaneo, el inventario, el resumen del escaneo, el registro del escáner y una lista de los equipos que ve la red. No hay paso a paso: lo que ya practicaste en la ruta es lo que te sirve aquí.

0 de 5 · 0%

Objetivo de la sala

Un recuento bajo puede significar dos cosas muy distintas: que el activo está al día, o que el escáner vio poco de él. Un escaneo con credenciales entra a leer parches y configuración; sin ellas solo ve lo que asoma por la red. Si la autenticación falla a mitad de camino, el escáner suele seguir y entrega un informe corto que parece limpio. La diferencia entre las dos situaciones no está en el número, está en el estado del escaneo y en el registro de lo que pasó.

Responde para continuar

Un activo crítico que antes mostraba decenas de hallazgos aparece este mes con solo dos de gravedad baja. ¿Qué haces antes de darlo por mejorado?

Lo marcas como remediado, porque bajar tantos hallazgos de una semana a otra solo puede ser un buen resultado Compruebas el estado y el registro de ese escaneo para saber si llegó a leer el equipo por dentro Subes la criticidad del activo, porque un número bajo suele esconder algo más grave

Ver pista de ayuda

Piensa qué ve un escáner sin credenciales y dónde se anota si una autenticación falló.

El resumen distingue el estado de cada escaneo. Entre los activos que debían escanearse con credenciales, uno fue rechazado al iniciar sesión, y el escáner siguió con lo que se veía por red. Cruza el resumen con el registro del escáner para ver cuál fue y por qué.

Responde para continuar

Escribe el nombre del activo cuyo escaneo autenticado fue rechazado por la credencial.

Ver pista de ayuda

En el resumen busca el estado; en el registro del escáner está el motivo.

La cobertura se mide contra el inventario, no contra lo que el escáner devolvió: es la parte de los activos del inventario cuyo escaneo se completó. Un escaneo rechazado, no alcanzado o fuera de ventana no cuenta como completo, aunque haya devuelto algún dato.

Responde para continuar

Escribe el porcentaje de activos del inventario cuyo escaneo se completó, solo el número.

Ver pista de ayuda

Cuenta los estados «completo» del resumen y divídelos entre los activos del inventario.

Tres escaneos no se completaron por tres causas distintas: una credencial, un cortafuegos que descartó el tráfico y una ventana acordada. Cada causa tiene un dueño distinto, y el informe que sale de aquí debe decir qué falta y quién lo arregla, sin atribuir a nadie lo que no es suyo.

Responde para continuar

El escáner no llegó a aov-wms01 porque el cortafuegos de la bodega descartó su tráfico. ¿Cómo lo registras?

Como hallazgo crítico de aov-wms01, porque un equipo que no responde está comprometido Como activo sin cobertura, con la causa y la petición a quien administra el cortafuegos de permitir el origen del escáner Como activo sin hallazgos, porque el escáner no encontró nada que reportar sobre él

Ver pista de ayuda

Sin respuesta no es sin hallazgos. Anota qué falta, por qué, y a quién se le pide.

El inventario es la lista contra la que se mide todo, y se queda corto en cuanto alguien monta algo sin avisar. Para encontrar lo que falta se compara con otra fuente que vea la red: el DNS y el DHCP. Un nombre que aparece allí y no en el inventario es un activo que nadie está escaneando y que nadie ha dicho que existe.

Responde para continuar

Escribe el nombre del equipo que responde en la red y no figura en el inventario.

Ver pista de ayuda

Compara la lista de nombres que ve la red con la del inventario.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Pocos hallazgos no son buena noticia

2 La credencial que no entró Lab

3 Cuánta red se miró Lab

4 Qué se le dice al dueño Lab

5 El equipo que no está en el inventario Lab

Whoami-Labs Pro utiliza cookies