Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

El traspaso a medias

5 tareas · 55 min · Principiante

Miércoles 16 de junio de 2027, 06:10. El contrato del proveedor terminó ayer a las 18:00 y a las 06:00 de hoy tu equipo asumió la vigilancia de Rebalse. El jefe de turno saliente dejó un acta firmada con nueve puntos, casi todos «hecho». Entre el fin del contrato y las 06:00 hubo doce horas de cobertura parcial. Estás en el SIEM que heredó la sede, que habla en SPL: tienes el acta, las cuentas del proveedor tal como figuran hoy, los casos abiertos, las reglas silenciadas, la cobertura puente acordada y la actividad de administración del cortafuegos. Nadie te dice dónde mirar.

0 de 5 · 0%

Objetivo de la sala

Miércoles 16 de junio de 2027, 06:10. El contrato del proveedor terminó ayer a las 18:00 y a las 06:00 de hoy tu equipo asumió la vigilancia de Rebalse. El jefe de turno saliente dejó un acta firmada con nueve puntos, casi todos «hecho». Entre el fin del contrato y las 06:00 hubo doce horas de cobertura parcial. Estás en el SIEM que heredó la sede, que habla en SPL: tienes el acta, las cuentas del proveedor tal como figuran hoy, los casos abiertos, las reglas silenciadas, la cobertura puente acordada y la actividad de administración del cortafuegos. Nadie te dice dónde mirar.

El acta dice que las cuentas del proveedor están revocadas. Un acta es una declaración; el directorio es lo que hay. Compara lo que el acta afirma con el estado actual de las cuentas con las que el proveedor entraba a las herramientas de Rebalse.

Responde para continuar

Escribe la cuenta del proveedor que sigue activa.

Que una cuenta siga activa no es todavía un incidente: depende de lo que haya hecho con ella. La consola de administración del cortafuegos de Rebalse deja escrito quién entró, desde dónde y qué cambió. Mira lo que figura de esa cuenta, sin suponer a quién pertenece.

Responde para continuar

Escribe la hora, en formato HH:MM, a la que esa cuenta creó una regla en el cortafuegos.

Formato esperado: __:__

La cuenta es del proveedor, el cortafuegos es de Rebalse y a las 06:10 el contrato ya no existe. No sabes si la regla de las 03:12 la creó alguien del proveedor con una orden legítima de última hora o alguien que no debería tenerla. Lo que decidas tiene que servir en los dos casos y dejar rastro.

Responde para continuar

¿Qué haces con esa cuenta y con esa regla?

Una regla silenciada debe traer la fecha en que vuelve a sonar. La del proveedor saliente tiene tres silenciadas, cada una con su fecha de fin. Hoy es 16 de junio y alguna de esas fechas ya pasó sin que nadie hiciera nada.

Responde para continuar

Escribe el identificador de la regla cuyo silencio ya venció y sigue callada.

Formato esperado: RB-___

El acta entregó tres casos abiertos. La herramienta del proveedor, que sigue encendida, tiene los casos que de verdad están abiertos esta mañana. Un caso que no pasa a manos de nadie es un caso que se cierra solo cuando se apague la herramienta.

Responde para continuar

Escribe el caso abierto que el acta no incluyó.

Formato esperado: VG-____

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad