El cierre con la alerta real

5 tareas · 55 min · Principiante

17:35. Has hecho el repaso de los cierres de la noche y la búsqueda de la cuenta del dominio no aprobado, y lo que aparece no cabe en una línea del traspaso. Quedan 85 minutos de turno y el relevo de las 18:40. Tienes los cierres de la noche, los inicios de sesión de la cuenta, la auditoría del buzón, el almacenamiento, el agente del puesto, lo que ya se hizo hoy, la matriz de escalado, el cuadro de guardia, el calendario y la política interna de notificación. Es un lunes festivo y el jefe del SOC no está.

0 de 5 · 0%

Objetivo de la sala

Un cierre en bloque se verifica comparándolo con la lista que lo justifica, y lo que no esté en la lista se reabre. Las treinta y ocho alertas de viaje imposible de la noche se cerraron con un solo motivo.

Responde para continuar

Escribe la dirección de la única alerta cerrada por la noche cuyo origen no es una salida declarada por TI.

El restablecimiento de contraseña y la revocación de sesiones cierran el acceso de la cuenta, pero no quitan lo que el acceso dejó creado. Doce minutos después de ese inicio de sesión se creó algo en el buzón, y nadie lo ha mirado hoy.

Responde para continuar

Escribe la dirección externa a la que reenvía la regla creada en el buzón de esa cuenta.

El plazo de la política interna cuenta desde la apertura del caso, no desde la hora del primer evento ni desde la hora de la descarga. Está escrito por tipo de datos, y lo que contiene lo que se descargó está en el almacenamiento.

Responde para continuar

Calcula la hora límite, en formato HH:MM, para avisar a legal según la política interna para los datos que se descargaron.

La matriz dice a qué rol va la prioridad. El cuadro dice quién ocupa el rol según el periodo. El calendario dice en qué periodo cae hoy. Ninguno de los tres sirve sin los otros dos.

Responde para continuar

Escribe la cuenta de la persona a la que llamas para esta P1.

Quien contesta la llamada está en su casa, un festivo por la tarde, y va a decidir en un minuto. El reporte tiene cuatro partes y siempre en el mismo orden: qué pasó, a qué afecta, qué se hizo y qué se pide. Lo que no esté en las cinco fuentes no se afirma, y tu turno acaba antes de que venza el plazo con legal.

Responde para continuar

¿Qué contiene el reporte que dejas a la guardia y al turno de noche?

Qué pasó con las cinco fuentes y sus horas, a qué afecta, lo hecho, y qué se pide: quitar la regla, avisar a legal antes del plazo y revisar el puesto sin aislarlo Un caso de cuenta de finanzas con un formulario en un dominio no aprobado, pendiente de que alguien revise el buzón y el almacenamiento mañana, sin urgencia Que el puesto de la cuenta está comprometido y hay que aislarlo ya, con la lista de archivos descargados y la petición de bloquear el dominio externo del reenvío

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El cierre que no era de la VPN Lab

2 Lo que sigue activo Lab

3 Hasta cuándo para avisar a legal Lab

4 A quién se llama hoy Lab

5 Lo que le dices a quien contesta Lab

Whoami-Labs Pro utiliza cookies