Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Zafra Mercados, tres amenazas y un diseño que las vería

5 tareas · 55 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Zafra Mercados, un mercado en línea de insumos agrícolas con 3.200 vendedores, te contrata en marzo de 2027 para una sola pregunta: si hoy ocurrieran las tres amenazas de mayor prioridad de su modelo, ¿el diseño las detectaría? Recibes el modelo, el inventario de fuentes de registro, los casos de uso en producción y dos incidentes pasados. No hay pistas ni lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: seguir cada amenaza hasta su fuente y comprobar que el registro existe, llega, dura lo suficiente, no lo puede borrar quien lo genera y trae lo que la regla necesita.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Zafra Mercados, un mercado en línea de insumos agrícolas con 3.200 vendedores, te contrata en marzo de 2027 para una sola pregunta: si hoy ocurrieran las tres amenazas de mayor prioridad de su modelo, ¿el diseño las detectaría? Recibes el modelo, el inventario de fuentes de registro, los casos de uso en producción y dos incidentes pasados. No hay pistas ni lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: seguir cada amenaza hasta su fuente y comprobar que el registro existe, llega, dura lo suficiente, no lo puede borrar quien lo genera y trae lo que la regla necesita.

Abre el expediente. Una de las tres amenazas de mayor prioridad se vigila con un registro que guarda el propio sistema vigilado, en un lugar que quien lo administra puede modificar. Encuentra a qué amenaza corresponde.

Responde para continuar

¿Qué amenaza de alta o crítica prioridad depende de un registro que puede borrar quien administra el sistema vigilado? Escribe su identificador.

Los incidentes reales de la empresa dicen cuánto tarda en descubrirse un problema. Contrasta ese tiempo con los días que se conserva el registro de cada fuente.

Responde para continuar

¿Qué fuente conserva su registro menos días de los que tardó en descubrirse un incidente real visto en su componente?

Un caso de uso está activo y sin embargo no puede ocurrir nunca: lo que necesita ver no es lo que su fuente guarda. Lee cada caso contra la fuente que nombra.

Responde para continuar

¿Qué caso de uso no puede dispararse nunca con lo que su fuente registra? Escribe su identificador.

La corrección más barata para la fuente que se queda corta es alargar su retención hasta cubrir el tiempo que tardó el incidente en descubrirse. Calcula cuánto espacio, en gigabytes, hay que guardar de esa fuente para cubrir ese tiempo.

Responde para continuar

¿Cuántos gigabytes hay que conservar de esa fuente para cubrir exactamente el tiempo que tardó en descubrirse su incidente? Escribe solo el número.

Una auditoría no pide arreglarlo todo. De las cinco amenazas del modelo, una no tiene caso de uso y su prioridad permite aceptar el riesgo con firma y revisarlo después.

Responde para continuar

¿Qué amenaza del modelo no tiene ningún caso de uso de detección? Escribe su identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad