Escenario: entidad de pagos NexoPay

4 tareas · 45 min · Principiante

NexoPay debe renovar su arquitectura técnica para acogerse al marco regulatorio DORA y reducir su exposición en PCI DSS antes de expandir su operativa a tres nuevos países europeos. Lees el plan estratégico de cumplimiento para auditar las decisiones arquitectónicas clave.

0 de 4 · 0%

Objetivo de la sala

El análisis de la pasarela reveló que más de cuatrocientos microservicios tenían acceso directo a tramas de pago no tokenizadas. El plan de diseño aprueba la tokenización en el punto de entrada para aislar el núcleo operativo.

Abre el laboratorio y consulta plan-cumplimiento-dora.txt. Identifica el porcentaje de la infraestructura que queda formalmente excluido del ámbito CDE de PCI DSS gracias a esta decisión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué porcentaje de infraestructura queda excluido del ámbito CDE de PCI DSS gracias a la tokenización en la entrada?

Ver pista de ayuda

Consulta el segundo punto de la estrategia de diseño en el documento.

Para cumplir con las directrices de resiliencia operativa digital de DORA respecto a la dependencia de terceros tecnológicos críticos, la entidad adopta un modelo de despliegue distribuido.

Revisa plan-cumplimiento-dora.txt y localiza el modelo de replicación regional aprobado para mitigar este riesgo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué modelo de replicación regional mitiga el riesgo de concentración de proveedor crítico según el plan? Escribe el texto exacto.

Ver pista de ayuda

Consulta el primer punto de la estrategia de diseño aprobada.

Para asegurar que cada nueva versión de software demuestre el cumplimiento normativo antes de alcanzar el entorno de producción, se establece una directiva mandatoria en el pipeline.

Responde para continuar

¿Qué mandato impone el plan de cumplimiento respecto a la generación de evidencias en el pipeline de despliegue?

Desactivar las pruebas de seguridad automatizadas para acelerar la entrega de funcionalidades a los comercios Obligar a que un auditor externo firme un documento en papel antes de cada commit de los desarrolladores Generación automática de evidencias firmadas en cada pipeline de despliegue sin requerir intervención manual

Ver pista de ayuda

Revisa el tercer punto de la estrategia de diseño en el plan aprobado.

El cumplimiento normativo no debe percibirse como un obstáculo burocrático impuesto por legisladores distantes, sino como una oportunidad de diseño para construir sistemas inherentemente más resilientes, desacoplados y seguros que resistan auditorías y ataques reales con igual solidez.

Responde para continuar

¿Cuál es la visión del arquitecto de seguridad sobre el cumplimiento regulatorio en sistemas modernos?

Tratar la regulación como un mero trámite administrativo ajeno a las decisiones de arquitectura tecnológica Cumplir exclusivamente los artículos que no requieran cambiar la configuración de los servidores existentes Utilizar los requisitos normativos como especificaciones de ingeniería que eleven estructuralmente el estándar defensivo de la plataforma

Ver pista de ayuda

Considera la convergencia entre excelencia de diseño y cumplimiento de estándares regulatorios internacionales.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.nexopay.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Reducción masiva del alcance CDE de tarjetas Lab

2 Mitigación del riesgo de concentración multicloud Lab

3 Evidencias automáticas en el pipeline de integración continua

4 La postura del arquitecto ante la regulación

Whoami-Labs Pro utiliza cookies