Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, un agente de soporte con una conexión que no corresponde

5 tareas · 55 min · Principiante

Escenario del módulo. Miércoles 25 de noviembre de 2026, 08:15. Otra empresa, Agroexportadora Zenú (inventada para este laboratorio), y otro proveedor, Telesoporte Nevado, que mantiene un agente de soporte remoto en cinco equipos. El SOC ve que, de madrugada, dos de esos equipos enviaron datos a un destino que no parece del proveedor. Nada de lo que viste con Textiles Aguablanca se resuelve aquí por sí solo: no asumas el mismo mecanismo. Tienes la configuración de los agentes, el registro del cortafuegos, los tickets autorizados, los cambios que registró la consola, el contacto del contrato y lo que dijo el proveedor. No hay paso a paso: decide qué destino es el que no corresponde, cuánto salió, desde qué cuenta se hizo el cambio, qué equipo fue el primero y cómo se cierra. Todo es lectura de tablas ya escritas.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Miércoles 25 de noviembre de 2026, 08:15. Otra empresa, Agroexportadora Zenú (inventada para este laboratorio), y otro proveedor, Telesoporte Nevado, que mantiene un agente de soporte remoto en cinco equipos. El SOC ve que, de madrugada, dos de esos equipos enviaron datos a un destino que no parece del proveedor. Nada de lo que viste con Textiles Aguablanca se resuelve aquí por sí solo: no asumas el mismo mecanismo. Tienes la configuración de los agentes, el registro del cortafuegos, los tickets autorizados, los cambios que registró la consola, el contacto del contrato y lo que dijo el proveedor. No hay paso a paso: decide qué destino es el que no corresponde, cuánto salió, desde qué cuenta se hizo el cambio, qué equipo fue el primero y cómo se cierra. Todo es lectura de tablas ya escritas.

El agente debe hablar con el relé del proveedor, que figura por nombre en la configuración de los cinco equipos. Compara lo que dice la configuración de cada equipo con lo que los demás tienen.

Responde para continuar

Escribe la dirección del destino que no corresponde al relé del proveedor.

Hay cinco conexiones de madrugada hacia ese destino, desde dos equipos distintos. Las cifras están en bytes. Hay también conexiones habituales de los agentes al relé, que no cuentan.

Responde para continuar

¿Cuántos bytes salieron en total hacia el destino que no corresponde? Escribe solo el número, sin separadores.

El cambio de destino no es una actualización: la versión del agente es la misma en los cinco equipos. La configuración la modificó alguien desde la consola del proveedor, y el agente registra con qué cuenta.

Responde para continuar

Escribe la cuenta de la consola del proveedor que cambió la configuración de los dos equipos.

Dos equipos cambiaron de configuración con minutos de diferencia. Saber cuál fue primero ayuda a ordenar la línea de tiempo y a buscar qué se hizo en él antes de seguir.

Responde para continuar

Escribe el equipo cuya configuración se cambió primero.

La versión del agente no cambió y el destino de la configuración sí. Ninguno de los cambios tiene ticket en Zenú ni en lo que dijo el proveedor, al que se llamó al número del contrato. El proveedor dice que la cuenta es de un técnico de turno de día y que va a revisar su acceso. Hay que decidir qué se informa y qué se hace.

Responde para continuar

¿Cómo se cierra el caso?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad