Inventario de la capa baja que nadie mira

4 tareas · 38 min · Principiante

Tarjetas HBA de fibra, controladoras RAID, módulos de gestión de chasis (CMM) y fuentes de alimentación gestionables constituyen la capa ciega de la infraestructura. Se audita el inventario de componentes heredados sin soporte en el Municipio de Robledo.

0 de 4 · 0%

Objetivo de la sala

El inventario de seguridad suele detenerse en los servidores y el sistema operativo, ignorando dispositivos de infraestructura que contienen su propio microprocesador y memoria flash. Adaptadores de bus de host (HBA), placas de control RAID y módulos de gestión de chasis comparten buses de comunicación críticos; si su soporte expira o su microcódigo es vulnerable, pueden ser utilizados para corromper almacenamiento o provocar denegaciones de servicio masivas.

Responde para continuar

¿Por qué los módulos de gestión de chasis (CMM) y tarjetas RAID representan activos de alto riesgo si no se inventarían?

Porque poseen firmware con privilegios directos sobre discos y servidores y suelen quedar fuera del ciclo de parches Porque no consumen energía eléctrica del centro de datos Porque carecen de circuitos integrados en su construcción física

Ver pista de ayuda

Evalúa el impacto de una falla o compromiso en la tarjeta que administra los discos de un servidor.

El uso de componentes descatalogados impide la corrección de fallas de seguridad publicadas.

Abre el laboratorio y lee inventario-capa-baja.txt. Localiza el modelo de la controladora RAID cuyo soporte oficial expiró en 2024.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué modelo de controladora RAID figura con soporte vencido desde 2024 en el inventario? Escribe su modelo.

Ver pista de ayuda

Consulta la fila Controlador-RAID en la tabla de inventario.

Los módulos CMM gobiernan ventilación, energía y comunicaciones internas para múltiples servidores alojados en el mismo bastidor blade.

Revisa la tabla técnica e identifica el modelo del componente de gestión de chasis CMM con soporte vencido desde 2023.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué modelo de módulo CMM de chasis compartido presenta soporte vencido desde 2023? Escribe su modelo.

Ver pista de ayuda

Localiza la fila Modulo-CMM-Chasis en el inventario.

Cuando un componente de hardware obsoleto no puede reemplazarse de inmediato por restricciones presupuestarias, la arquitectura debe imponer controles compensatorios de aislamiento de red estricto.

Responde para continuar

¿Qué control compensatorio mitiga el riesgo de un módulo CMM o consola de almacenamiento sin soporte?

Conectar el módulo a la red inalámbrica de invitados Aislar su interfaz de red en un segmento exclusivo sin ruteo accesible únicamente desde un bastión PAM Asignarle una dirección IP pública para que el fabricante lo analice

Ver pista de ayuda

Recuerda la técnica de encapsulación y contención para sistemas heredados.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.robledo-gov.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Componentes periféricos y vectores ciegos

2 Identificación de controladoras con soporte vencido Lab

3 Dependencias en chasis compartidos Lab

4 Mitigación para componentes sin reemplazo

Whoami-Labs Pro utiliza cookies