Entornos sin conexión y cómo se actualizan

4 tareas · 38 min · Principiante

Mantener un entorno verdaderamente aislado exige un protocolo riguroso para la ingesta de parches, firmas y binarios. Lees el procedimiento de actualización aislada de Río Frío para auditar la cadena de custodia y verificación criptográfica.

0 de 4 · 0%

Objetivo de la sala

Si un servidor industrial nunca se conecta a Internet ni a la red general, ¿cómo recibe firmas de antivirus y actualizaciones de seguridad de su sistema operativo? Introducir código nuevo en un entorno de alta confianza sin un proceso estructurado suele ser la vía por la que penetran amenazas de ingeniería social y malware en dispositivos portátiles.

Responde para continuar

¿Cuál es el riesgo de permitir que los técnicos introduzcan parches directamente desde sus portátiles personales en entornos aislados?

Genera sobrecalentamiento en los puertos Ethernet de los conmutadores de sala de control Duplica el coste del ancho de banda de la red corporativa externa de la empresa Compromete la integridad del entorno aislado mediante software no verificado o dispositivos infectados

Ver pista de ayuda

Analiza la pérdida de control y trazabilidad cuando se evaden los controles centrales de validación.

El procedimiento de actualización establece un flujo secuencial en cuatro etapas con comprobaciones independientes en cada salto.

Abre el laboratorio y examina procedimiento-actualizacion-aislada.txt. Identifica el control de verificación realizado en la etapa 2 (Kiosco Escaneo).

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué control de verificación se realiza en la etapa 2 de Kiosco Escaneo? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna control_verificacion en la fila 2. Kiosco Escaneo.

Antes de que un binario ingrese a cualquier medio físico de tránsito, debe verificarse la firma digital de su desarrollador legítimo.

Revisa procedimiento-actualizacion-aislada.txt e identifica el control exigido en la etapa 1 (Descarga Externa).

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué control de verificación exige la etapa 1 de Descarga Externa según el procedimiento?

Ver pista de ayuda

Revisa la columna control_verificacion para la etapa 1.

En lugar de instalar parches máquina a máquina desde memorias USB, la carga se deposita en un servidor repositorio local aislado (como un WSUS o mirror de paquetes interno), desde donde los servidores de planta se actualizan localmente de forma uniforme y auditada.

Responde para continuar

¿Qué ventaja aporta depositar las actualizaciones en un repositorio local aislado dentro del entorno protegido?

Permite que los servidores de planta naveguen por Internet a través de un túnel cifrado no registrado Permite distribuir paquetes de forma homogénea, controlada y auditable sin introducir medios físicos en cada máquina Evita tener que reiniciar los servidores de planta tras aplicar parches de kernel críticos

Ver pista de ayuda

Considera la centralización y auditabilidad de la distribución de paquetes en redes aisladas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.riofrio-aguas.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 La paradoja de actualización en entornos aislados

2 Verificación en la etapa de escaneo Lab

3 Firma criptográfica del fabricante en la descarga Lab

4 Repositorios internos como destino final

Whoami-Labs Pro utiliza cookies