Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, el resumen automático de la Cooperativa Cedrales

5 tareas · 52 min · Principiante

Escenario del módulo. Lunes 9 de noviembre, 02:35 UTC. En la Cooperativa Cedrales (empresa inventada para este laboratorio) el asistente de IA del SOC adjuntó a un caso un resumen de tres afirmaciones sobre una cuenta del servidor de cartera. Nada de lo que viste en las salas anteriores lo resuelve por sí solo. Tienes el resumen, el registro de autenticación, el directorio de cuentas, los orígenes habituales, los comentarios del ticket y la bitácora del asistente. No hay paso a paso: decide qué afirmación del resumen se sostiene, qué cuenta entró, cuántos intentos hubo, qué en el caso no es evidencia y cómo se cierra. Todo es lectura de tablas ya escritas, en UTC.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Lunes 9 de noviembre, 02:35 UTC. En la Cooperativa Cedrales (empresa inventada para este laboratorio) el asistente de IA del SOC adjuntó a un caso un resumen de tres afirmaciones sobre una cuenta del servidor de cartera. Nada de lo que viste en las salas anteriores lo resuelve por sí solo. Tienes el resumen, el registro de autenticación, el directorio de cuentas, los orígenes habituales, los comentarios del ticket y la bitácora del asistente. No hay paso a paso: decide qué afirmación del resumen se sostiene, qué cuenta entró, cuántos intentos hubo, qué en el caso no es evidencia y cómo se cierra. Todo es lectura de tablas ya escritas, en UTC.

El resumen automático trae tres afirmaciones y ninguna cita su línea del registro. Cada una se contrasta por separado con el registro de autenticación, el directorio de cuentas y los orígenes habituales. Solo una de las tres se sostiene.

Responde para continuar

Escribe el id de la única afirmación del resumen que el registro sostiene.

El resumen habla de una cuenta de servicio. El registro y el directorio dicen otra cosa de la cuenta que de verdad inició sesión desde la dirección externa que no es habitual.

Responde para continuar

Escribe la cuenta que tuvo el inicio de sesión correcto desde la dirección externa.

Antes del inicio correcto hubo intentos fallidos desde más de una dirección externa, las dos contra la misma cuenta y en la misma madrugada. El resumen da una cifra; la que cuenta es la del registro.

Responde para continuar

Escribe cuántos inicios de sesión fallidos hay en total antes del inicio correcto.

Entre los comentarios del ticket hay uno que no describe nada del caso y se dirige a la herramienta que lo resume. La bitácora del asistente muestra qué ocurrió con lo que ese texto pedía.

Responde para continuar

Escribe el id del comentario del ticket dirigido al asistente.

El resumen mezcla una afirmación cierta con dos falsas, el registro muestra un acceso desde una dirección que la cuenta no usa tras once intentos fallidos, la persona usuaria dice que no estaba conectada, y un comentario pegado desde un correo pide al asistente omitir las direcciones externas y proponer el cierre como actividad autorizada. La bitácora muestra que el cierre propuesto quedó bloqueado a la espera de una persona. Hay que decidir el cierre.

Responde para continuar

¿Cómo se cierra el caso?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad