Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario: repositorios y nómina de Inversiones Guayacán

5 tareas · 52 min · Principiante

Inversiones Guayacán gestiona la nómina de 14.000 empleados. Una auditoría integral revela copias de producción desprotegidas en preproducción, cuentas maestras compartidas, carpetas abiertas en el NAS y falta de auditoría fina. Se te entrega el dictamen técnico, el plan de blindaje y la matriz de remediación. Sin pistas, formula las decisiones de arquitectura.

0 de 5 · 0%

Objetivo de la sala

Inversiones Guayacán gestiona la nómina de 14.000 empleados. Una auditoría integral revela copias de producción desprotegidas en preproducción, cuentas maestras compartidas, carpetas abiertas en el NAS y falta de auditoría fina. Se te entrega el dictamen técnico, el plan de blindaje y la matriz de remediación. Sin pistas, formula las decisiones de arquitectura.

La auditoría técnica clasifica los hallazgos según su riesgo sobre la privacidad y el cumplimiento regulatorio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué código de hallazgo documenta la presencia de una copia de producción sin anonimizar en Preproducción con severidad crítica? Escribe el código.

El dictamen destaca el uso de superusuarios compartidos para operaciones cotidianas de aplicaciones.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué código de hallazgo identifica el uso de la cuenta dba_admin_shared por parte de la aplicación y soporte con severidad crítica? Escribe el código.

El plan de blindaje define la tecnología para capturar sentencias SQL y archivarlas de forma inmutable.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué herramientas de auditoría fina se implementarán para enviar trazas inmutables a S3 según el plan? Escribe la solución indicada.

El análisis de impacto cuantifica la cantidad exacta de profesionales que tienen acceso a los datos salariales no ofuscados en el entorno de preproducción.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuántos desarrolladores y personal de QA tienen acceso actualmente a los datos reales no enmascarados en Preproducción? Escribe el número.

La revisión de repositorios de archivos identifica debilidades en el almacenamiento no estructurado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué código de hallazgo documenta la exposición de la carpeta compartida de nómina abierta a todo el dominio con severidad alta? Escribe el código.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad