Las nubes de Mangle y Chicala

5 tareas · 48 min · Principiante

Miércoles 17 de noviembre de 2027. Mangle tiene tres cuentas en una nube pública, creadas desde una zona de aterrizaje con controles obligatorios. Chicala tiene otras tres en una nube distinta, que crecieron sin esa disciplina. El plan de integración dice que las de Chicala entran a la organización de Mangle en el primer trimestre. Antes de aprobarlo, te piden revisar qué traen consigo. Tienes el inventario de cuentas, la comparación de controles y los recursos que cada una expone. Nadie te dice dónde mirar.

0 de 5 · 0%

Objetivo de la sala

La cuenta raíz de una cuenta de nube es la que puede hacerlo todo, incluido cerrar el resto de los controles. Si no tiene segundo factor, la protección de todo lo demás depende de una contraseña.

Responde para continuar

¿Qué cuenta de Chicala tiene la cuenta raíz sin segundo factor? Escribe su identificador.

La comparación de controles de las dos empresas se lee por diferencias: lo que uno exige y el otro ni siquiera tiene define el trabajo de la integración. Cuenta solo en la dirección que importa para entrar a la organización de Mangle.

Responde para continuar

¿Cuántos controles tiene activos Mangle que a Chicala le faltan?

Aplicar todos los controles obligatorios a una cuenta que lleva años sin ellos puede dejar sin servicio a un sistema de pagos. Lo prudente es medir antes de imponer: primero se observa lo que el control bloquearía, se corrige y solo entonces se hace obligatorio.

Responde para continuar

Las cuentas de Chicala van a entrar a la organización de Mangle. ¿Cómo se aplican los controles obligatorios?

Ninguno, y mantener las dos nubes separadas para siempre porque mezclarlas siempre es peor En modo de auditoría primero, corrigiendo lo que se detecte, y obligatorios después, con fecha Todos obligatorios desde el primer día, aunque se caiga la producción de pagos, para cerrar el riesgo cuanto antes

Entre los recursos de las seis cuentas, unos están en internet por diseño, como el balanceador de una tienda, y otros no deberían estarlo. Los que más pesan combinan exposición con contenido sensible. Busca el recurso expuesto cuyo contenido es una copia de datos de producción.

Responde para continuar

¿Qué recurso expuesto a internet contiene una copia de datos de producción? Escribe su identificador.

Un recurso expuesto sin dueño no tiene a nadie a quien preguntar si debe seguir expuesto. Para la hoja de ruta es el criterio más claro de qué se cierra primero.

Responde para continuar

¿Cuántos recursos expuestos a internet no tienen dueño asignado?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La cuenta raíz sin segundo factor Lab

2 Lo que una empresa tiene y la otra no Lab

3 En qué orden entran las cuentas

4 Lo expuesto que además es una copia de producción Lab

5 Lo expuesto que nadie cuida Lab

Whoami-Labs Pro utiliza cookies