🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario, el resumen automático de la Cooperativa Cedrales
5 tareas · 52 min · Principiante
Escenario del módulo. Lunes 9 de noviembre, 02:35 UTC. En la Cooperativa Cedrales (empresa inventada para este laboratorio) el asistente de IA del SOC adjuntó a un caso un resumen de tres afirmaciones sobre una cuenta del servidor de cartera. Nada de lo que viste en las salas anteriores lo resuelve por sí solo. Tienes el resumen, el registro de autenticación, el directorio de cuentas, los orígenes habituales, los comentarios del ticket y la bitácora del asistente. No hay paso a paso: decide qué afirmación del resumen se sostiene, qué cuenta entró, cuántos intentos hubo, qué en el caso no es evidencia y cómo se cierra. Todo es lectura de tablas ya escritas, en UTC.
Objetivo de la sala
Escenario del módulo. Lunes 9 de noviembre, 02:35 UTC. En la Cooperativa Cedrales (empresa inventada para este laboratorio) el asistente de IA del SOC adjuntó a un caso un resumen de tres afirmaciones sobre una cuenta del servidor de cartera. Nada de lo que viste en las salas anteriores lo resuelve por sí solo. Tienes el resumen, el registro de autenticación, el directorio de cuentas, los orígenes habituales, los comentarios del ticket y la bitácora del asistente. No hay paso a paso: decide qué afirmación del resumen se sostiene, qué cuenta entró, cuántos intentos hubo, qué en el caso no es evidencia y cómo se cierra. Todo es lectura de tablas ya escritas, en UTC.El resumen automático trae tres afirmaciones y ninguna cita su línea del registro. Cada una se contrasta por separado con el registro de autenticación, el directorio de cuentas y los orígenes habituales. Solo una de las tres se sostiene.
Responde para continuar
Escribe el id de la única afirmación del resumen que el registro sostiene.
El resumen habla de una cuenta de servicio. El registro y el directorio dicen otra cosa de la cuenta que de verdad inició sesión desde la dirección externa que no es habitual.
Responde para continuar
Escribe la cuenta que tuvo el inicio de sesión correcto desde la dirección externa.
Antes del inicio correcto hubo intentos fallidos desde más de una dirección externa, las dos contra la misma cuenta y en la misma madrugada. El resumen da una cifra; la que cuenta es la del registro.
Responde para continuar
Escribe cuántos inicios de sesión fallidos hay en total antes del inicio correcto.
Entre los comentarios del ticket hay uno que no describe nada del caso y se dirige a la herramienta que lo resume. La bitácora del asistente muestra qué ocurrió con lo que ese texto pedía.
Responde para continuar
Escribe el id del comentario del ticket dirigido al asistente.
El resumen mezcla una afirmación cierta con dos falsas, el registro muestra un acceso desde una dirección que la cuenta no usa tras once intentos fallidos, la persona usuaria dice que no estaba conectada, y un comentario pegado desde un correo pide al asistente omitir las direcciones externas y proponer el cierre como actividad autorizada. La bitácora muestra que el cierre propuesto quedó bloqueado a la espera de una persona. Hay que decidir el cierre.
Responde para continuar
¿Cómo se cierra el caso?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.