La consola de gestión de la virtualización como activo crítico

4 tareas · 38 min · Principiante

Controlar la consola de virtualización equivale a controlar toda la infraestructura. Se evalúa la topología del plano de control, el enrutamiento de interfaces vCenter y la presencia de credenciales privilegiadas estáticas sin autenticación multifactor.

0 de 4 · 0%

Objetivo de la sala

Consolas como VMware vCenter o clústeres Proxmox/KVM concentran privilegios absolutos: clonar discos, reiniciar servidores, capturar volcados de memoria y modificar tarjetas de red. Exponer este plano en redes compartidas con estaciones de trabajo de usuarios generales convierte cualquier infección en una potencial toma total del centro de cómputo.

Responde para continuar

¿Por qué la consola de virtualización es catalogada como activo de nivel crítico (Tier 0)?

Porque aloja exclusivamente el servicio de resolución de nombres DNS Porque su compromiso otorga control total, copia y apagado de todas las máquinas virtuales del centro de datos Porque consume el 90% del ancho de banda de la red corporativa

Ver pista de ayuda

Considera el alcance de las operaciones que puede realizar un administrador en la consola.

El aislamiento de red de las interfaces de gestión de los hipervisores y vCenter debe realizarse en un segmento privado no enrutado hacia la red general de usuarios.

Abre el laboratorio y lee plano-gestion-consola.txt. Identifica la VLAN donde residen actualmente los servidores vCenter y los hosts ESXi.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador de VLAN comparten actualmente los servidores de gestión y las estaciones de TI? Escribe el valor exacto.

Ver pista de ayuda

Consulta la columna vlan_id en el informe del plano de control.

El uso de cuentas locales compartidas sin rotación ni autenticación multifactor vulnera las directrices básicas de identidad en infraestructura crítica.

Examina accesos-vcenter.txt y localiza la cuenta administrativa de origen local que permite el acceso desde cualquier dirección IP sin MFA.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué cuenta administrativa local figura con acceso permitido desde cualquier IP y sin MFA? Escribe su nombre completo.

Ver pista de ayuda

Revisa la primera fila de la tabla de accesos a vCenter.

El acceso a la consola de virtualización debe restringirse a saltos administrativos mediante pasarelas PAM desde estaciones blindadas, bloqueando el acceso directo en capa 3.

Responde para continuar

¿Cómo debe diseñarse el acceso de red a la consola de virtualización?

Abierto a toda la subred de desarrollo para agilizar el aprovisionamiento Restringido a una VLAN aislada accesible únicamente mediante salto PAM con MFA desde estaciones SAW Publicado directamente en Internet con un certificado SSL autofirmado

Ver pista de ayuda

Recuerda el modelo de bastionado y mínimo privilegio para activos Tier 0.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.robledo-gov.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El valor estratégico del plano de control

2 VLAN compartida en el plano de gestión Lab

3 Cuentas administrativas con contraseñas fijas Lab

4 Bastionado del acceso al plano de gestión

Whoami-Labs Pro utiliza cookies