Defensa en profundidad, capas que no caen juntas

4 tareas · 42 min · Principiante

Ostral Logística, de Cartagena, sigue contenedores para sus clientes desde un portal llamado Rutero. Su equipo presume de tener seis capas de defensa entre internet y la base de envíos. Tú llegas como arquitecto a revisar el diseño antes de que se abra a los clientes grandes. Contar capas es fácil; lo que importa es si cada una sigue en pie cuando otra cae. Aquí lees la tabla de capas y el registro de cambios, y decides si es profundidad de verdad o seis candados con la misma llave.

0 de 4 · 0%

Objetivo de la sala

Defensa en profundidad es poner varios controles en serie para que el fallo de uno no entregue el activo. La palabra clave es serie: si dos controles caen por la misma causa, para el atacante son uno solo. Un segundo antivirus del mismo proveedor, con la misma consola y las mismas firmas, es una capa y media, no dos.

Además de ser independientes, las capas se reparten por función. Unas previenen, otras detectan y otras corrigen. Un diseño con cinco prevenciones y ninguna detección es ciego el día que una falla.

Responde para continuar

¿Qué convierte un grupo de controles en defensa en profundidad y no en simple acumulación?

Que haya al menos cinco controles entre el internet y el dato que se protege Que cada capa resista la caída de las otras, sin compartir causa de fallo Que todos los controles sean de proveedores distintos y se administren por separado

Ver pista de ayuda

Piensa en qué pasa con la capa B cuando la capa A se rompe por una causa que también afecta a B.

La tabla capas de Rutero trae, para cada capa, el control, su tipo y la cuenta con la que se administra. Cuando varias capas se cambian con la misma credencial, quien robe esa credencial apaga todas a la vez, y el registro de cambios lo confirma: lo que ya pasó una vez con esa cuenta puede pasar de nuevo.

Consulta las capas y mira la última columna. Una cuenta se repite en tres capas preventivas.

Responde para continuar

¿Qué cuenta administra las tres capas preventivas de borde, red y datos?

Ver pista de ayuda

Consulta la tabla `capas` y mira la columna `administrado_con`. Una de las cuentas aparece en tres filas.

Un control detectivo no impide nada: avisa. Su valor aparece cuando los preventivos fallan, porque convierte una intrusión silenciosa en una alerta. Por eso un diseño honesto cuenta cuántos controles tiene de cada tipo, y no solo cuántos hay.

Filtra la tabla de capas por tipo. Solo una capa de Rutero detecta; el resto previene o corrige.

Responde para continuar

¿Cómo se llama el único control de tipo detectivo del diseño?

Ver pista de ayuda

Consulta `capas` filtrando por tipo detectivo. Escribe el nombre del control, no el de la capa.

El arquitecto no suele pedir más controles: pide que los que existen sean independientes. Antes de comprar nada hay que mirar el registro de cambios y preguntarse qué se hizo con la cuenta compartida. Un cambio que cuesta una tarde de trabajo y rompe la causa común vale más que un producto nuevo que hereda la misma debilidad.

Lee el registro cambios_recientes: la misma cuenta desactivó una regla del borde, abrió un grupo de seguridad y tocó el acceso a la base en dos días.

Responde para continuar

Con lo que muestra el registro de cambios, ¿cuál es el cambio de diseño más barato que más reduce el riesgo?

Una cuenta de administración por capa, solo con permiso sobre su control Contratar un segundo WAF de otro proveedor y ponerlo delante del que ya existe Añadir una séptima capa preventiva entre el portal y la API de envíos

Ver pista de ayuda

Mira quién hizo los tres cambios del registro. El problema no es que falte una capa sino qué comparten las que hay.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Capas y causas de fallo

2 La llave que abre tres puertas Lab

3 Lo que el diseño deja ciego Lab

4 El cambio más barato Lab

Whoami-Labs Pro utiliza cookies