Triaje del aviso de un viernes

5 tareas · 45 min · Principiante

Viernes 4 de diciembre, 16:10. Eres la persona de guardia de vulnerabilidades de Lácteos Marbarú y en la bandeja hay tres avisos que entraron hoy. Nadie ha decidido nada y el fin de semana trabajan la planta, la bodega y el centro de acopio. Tienes los avisos del día, la copia de uno de los avisos del fabricante, la política de prioridades y la lista de productos que coinciden con el inventario. Esta sala no lleva pistas: lo que decidas en la primera hora fija el ritmo de todo el fin de semana.

0 de 5 · 0%

Objetivo de la sala

Tres avisos llegaron el mismo día, con cifras y estados distintos. La política de prioridades dice qué combinación pesa más, y el CVSS no es lo único que cuenta.

Responde para continuar

Escribe la referencia del aviso que se clasifica como P0.

Uno de los avisos trae el CVSS más alto del día, un 10.0. Aplica la misma política que al resto y deja constancia de por qué lo tratas así.

Responde para continuar

¿Qué haces con el aviso de CVSS 10.0?

Dejarlo en P0 junto al otro aviso, porque su CVSS es el más alto del día, y repartir ya la guardia entre los dos avisos Descartarlo, porque su EPSS es muy bajo y el equipo afectado es un servidor de pruebas, y no abrir ni ticket Abrirlo como P2 con 15 días, anotar que el servidor de pruebas no tiene ruta a producción y retomarlo el lunes

El aviso del fabricante está en inglés y trae versiones afectadas, una versión corregida y una serie que ya no tiene soporte. En el ticket se cita la versión que corrige el fallo.

Responde para continuar

Escribe la versión de Quillavia Gateway que corrige el fallo, según el aviso original del fabricante.

El plazo de la prioridad que corresponde a este aviso cuenta desde un instante concreto, y la política dice cuál: no es cuando llegó a Marbarú ni cuando entró en la lista. Calcula cuándo vence el plazo de mitigación.

Responde para continuar

Escribe la hora (HH:MM) del sábado a la que vence el plazo de mitigación del aviso clasificado como P0.

Todavía no sabes cuántas pasarelas hay ni cuáles están abiertas a internet; el escaneo externo lo dice «por verificar». Faltan horas para saber más y el reloj ya corre desde el mediodía.

Responde para continuar

¿Qué haces a las 16:15?

Actualizar ya la primera pasarela que aparezca en el escaneo, porque la corrección existe y cada hora cuenta más que el orden Esperar a tener la lista completa de pasarelas y de dueños antes de avisar a nadie, para no alarmar con datos a medias Abrir el caso P0, avisar a la jefatura de TI con lo que se sabe y lo que falta verificar, y empezar a medir la exposición

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Por dónde se empieza Lab

2 El diez que no corre prisa Lab

3 Qué versión es la buena Lab

4 El reloj de la política Lab

5 Lo primero a las 16:15 Lab

Whoami-Labs Pro utiliza cookies