Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, el despacho de ambulancias de Velandria

5 tareas · 52 min · Principiante

Otra organización, otros números y nadie te dice dónde mirar. La Red de Ambulancias Velandria, ficticia, despacha 46 ambulancias desde un sistema de despacho asistido que corre en dos sitios. Su comité de arquitectura parte de un supuesto de diseño, un intruso con una cuenta válida en un puesto de supervisión al que nadie ha visto, y te pide mejoras de resiliencia que mantengan el despacho funcionando con él dentro. Te entregan la misión, los componentes, los dos sitios, lo que alcanza ese puesto, un ejercicio de mesa catalogado con ATT&CK, los límites y un catálogo de mejoras con su costo. No hay pistas.

0 de 5 · 0%

Objetivo de la sala

Otra organización, otros números y nadie te dice dónde mirar. La Red de Ambulancias Velandria, ficticia, despacha 46 ambulancias desde un sistema de despacho asistido que corre en dos sitios. Su comité de arquitectura parte de un supuesto de diseño, un intruso con una cuenta válida en un puesto de supervisión al que nadie ha visto, y te pide mejoras de resiliencia que mantengan el despacho funcionando con él dentro. Te entregan la misión, los componentes, los dos sitios, lo que alcanza ese puesto, un ejercicio de mesa catalogado con ATT&CK, los límites y un catálogo de mejoras con su costo. No hay pistas.

El supuesto del comité es un punto de apoyo concreto. La primera pregunta es a qué componente de una función esencial llega desde ahí sin que el destino le pida nada.

Responde para continuar

¿Qué componente de una función esencial alcanza el intruso supuesto sin autenticarse en el destino? Escribe su nombre.

El despacho tiene dos sitios para que nada lo detenga por una sola causa. Algunas cosas son iguales en los dos a propósito y están protegidas; otra no.

Responde para continuar

¿Qué componente puede dañar a la vez la base de direcciones de los dos sitios sin pasar por ninguna comprobación? Escribe su nombre.

El ejercicio de mesa lista las rutas de movimiento lateral desde el puesto supuesto, cada una con su técnica y su control de diseño.

Responde para continuar

¿Con qué técnica de ATT&CK está catalogada la única ruta del ejercicio que no tiene control de diseño? Escribe su id.

Antes de elegir por costo, hay que descartar lo que deja una función esencial fuera de su límite.

Responde para continuar

¿Qué mejora del catálogo deja el tiempo de asignación de una ambulancia por encima del máximo? Escribe su id.

El comité quiere una cifra: el costo anual de las mejoras más baratas que cierran por completo los tres huecos sin romper ningún límite.

Responde para continuar

¿Cuánto cuestan al año, en millones de pesos, las mejoras más baratas que cierran por completo HV-1, HV-2 y HV-3 sin romper ningún límite? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad