Línea base del puesto y gestión centralizada

4 tareas · 38 min · Principiante

El puesto de trabajo es el punto de partida de la mayoría de intrusiones. Lees las directivas de configuración de Contactos Alisos para evaluar el cumplimiento de estándares de referencia (CIS Benchmarks) y detectar desvíos.

0 de 4 · 0%

Objetivo de la sala

Una línea base de seguridad para sistemas operativos define la configuración mínima obligatoria que debe poseer todo equipo antes de interactuar con datos corporativos. Parámetros como la desactivación de protocolos heredados (PowerShell 2.0, LLMNR, SMBv1) y el control de dispositivos extraíbles reducen drásticamente la superficie de explotación frente a amenazas modernas.

Responde para continuar

¿Cuál es el beneficio de aplicar una línea base estándar (como CIS Benchmark) mediante gestión centralizada (MDM/GPO)?

Elimina la necesidad de implementar parches de seguridad en el sistema operativo Garantiza una postura homogénea de seguridad y revierte alteraciones no autorizadas Permite a los usuarios desactivar los controles de seguridad cuando lo requieran

Ver pista de ayuda

Analiza el valor de contar con configuraciones predecibles y auditables en toda la flota.

El uso indiscriminado de memorias USB introduce vectores de infección física y facilita la exfiltración masiva de bases de datos de clientes.

Abre el laboratorio y examina linea-base-cis.txt. Identifica el código del control que establece el bloqueo de puertos USB de almacenamiento como mandatorio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador de control CIS establece el bloqueo de puertos USB de almacenamiento? Escribe su id.

Ver pista de ayuda

Consulta la primera columna en la tabla de controles CIS.

Es común en las organizaciones que las áreas con mayores privilegios técnicos soliciten excepciones informales que degradan la postura general.

Examina cumplimiento-flota.txt y localiza el grupo de estaciones que presenta el nivel de cumplimiento más bajo (60.0%) debido a omisiones no documentadas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué grupo de estaciones presenta un cumplimiento de apenas el 60.0% por excepciones no formales? Escribe el nombre del grupo.

Ver pista de ayuda

Revisa la columna grupo_estaciones en el informe de cumplimiento.

Toda excepción a una línea base de seguridad debe contar con un análisis de riesgos formal, vigencia acotada y controles compensatorios aprobados por el CISO.

Responde para continuar

¿Cómo debe gestionar el arquitecto de seguridad una excepción a la línea base de endpoints?

Modificar la política global para permitir la configuración insegura a todos los empleados Documentar la excepción con justificación técnica, controles compensatorios y fecha de vencimiento Autorizar excepciones verbales e indefinidas para evitar fricción operativa

Ver pista de ayuda

Recuerda el principio de gobierno de excepciones y control del riesgo residual.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.alisos-contact.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Estandarización de líneas base de endpoint

2 Bloqueo de puertos USB Lab

3 Incumplimientos en grupos privilegiados Lab

4 Gestión de excepciones técnicas

Whoami-Labs Pro utiliza cookies