🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEl traspaso a medias
5 tareas · 55 min · Principiante
Miércoles 16 de junio de 2027, 06:10. El contrato del proveedor terminó ayer a las 18:00 y a las 06:00 de hoy tu equipo asumió la vigilancia de Rebalse. El jefe de turno saliente dejó un acta firmada con nueve puntos, casi todos «hecho». Entre el fin del contrato y las 06:00 hubo doce horas de cobertura parcial. Estás en el SIEM que heredó la sede, que habla en SPL: tienes el acta, las cuentas del proveedor tal como figuran hoy, los casos abiertos, las reglas silenciadas, la cobertura puente acordada y la actividad de administración del cortafuegos. Nadie te dice dónde mirar.
Objetivo de la sala
Miércoles 16 de junio de 2027, 06:10. El contrato del proveedor terminó ayer a las 18:00 y a las 06:00 de hoy tu equipo asumió la vigilancia de Rebalse. El jefe de turno saliente dejó un acta firmada con nueve puntos, casi todos «hecho». Entre el fin del contrato y las 06:00 hubo doce horas de cobertura parcial. Estás en el SIEM que heredó la sede, que habla en SPL: tienes el acta, las cuentas del proveedor tal como figuran hoy, los casos abiertos, las reglas silenciadas, la cobertura puente acordada y la actividad de administración del cortafuegos. Nadie te dice dónde mirar.El acta dice que las cuentas del proveedor están revocadas. Un acta es una declaración; el directorio es lo que hay. Compara lo que el acta afirma con el estado actual de las cuentas con las que el proveedor entraba a las herramientas de Rebalse.
Responde para continuar
Escribe la cuenta del proveedor que sigue activa.
Que una cuenta siga activa no es todavía un incidente: depende de lo que haya hecho con ella. La consola de administración del cortafuegos de Rebalse deja escrito quién entró, desde dónde y qué cambió. Mira lo que figura de esa cuenta, sin suponer a quién pertenece.
Responde para continuar
Escribe la hora, en formato HH:MM, a la que esa cuenta creó una regla en el cortafuegos.
Formato esperado: __:__
La cuenta es del proveedor, el cortafuegos es de Rebalse y a las 06:10 el contrato ya no existe. No sabes si la regla de las 03:12 la creó alguien del proveedor con una orden legítima de última hora o alguien que no debería tenerla. Lo que decidas tiene que servir en los dos casos y dejar rastro.
Responde para continuar
¿Qué haces con esa cuenta y con esa regla?
Una regla silenciada debe traer la fecha en que vuelve a sonar. La del proveedor saliente tiene tres silenciadas, cada una con su fecha de fin. Hoy es 16 de junio y alguna de esas fechas ya pasó sin que nadie hiciera nada.
Responde para continuar
Escribe el identificador de la regla cuyo silencio ya venció y sigue callada.
Formato esperado: RB-___
El acta entregó tres casos abiertos. La herramienta del proveedor, que sigue encendida, tiene los casos que de verdad están abiertos esta mañana. Un caso que no pasa a manos de nadie es un caso que se cierra solo cuando se apague la herramienta.
Responde para continuar
Escribe el caso abierto que el acta no incluyó.
Formato esperado: VG-____
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.