Nube híbrida, datos analíticos y sin servidor

4 tareas · 40 min · Principiante

Examen de dominios técnicos (Parte 5): auditar almacenes de datos analíticos, funciones lambda y mallas Istio. Lees la evaluación de VidaViva para auditar puntos de acceso VPC, límites serverless e inspección mTLS este-oeste.

0 de 4 · 0%

Objetivo de la sala

En plataformas analíticas y lagos de datos (Data Lakes) que consolidan millones de expedientes de clientes para modelos de riesgo actuarial, el acceso no puede concederse de forma genérica. El diseño debe imponer puntos de acceso restringidos por VPC privada, políticas de enmascaramiento dinámico que oculten nombres y números de identificación a los analistas, y mallas de microservicios con mTLS e inspección de tráfico este-oeste.

Responde para continuar

¿Qué control previene la exfiltración masiva de datos en un lago de almacenamiento analítico en la nube?

Almacenar los datos en archivos de texto sin formato para no usar contraseñas Configurar puntos de acceso restringidos exclusivamente a redes privadas VPC con políticas de enmascarado dinámico de datos Dejar el almacenamiento accesible en Internet para que los analistas puedan trabajar desde cualquier cafetería

Ver pista de ayuda

Recuerda cómo restringir la conectividad a rutas privadas internas y proteger los campos identificativos.

En el informe de VidaViva se detallan las medidas de confinamiento para las plataformas de datos analíticas.

Abre el laboratorio y consulta evaluacion-nube-lagos-datos.txt. Identifica el mecanismo de segregación para Data Lake S3.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué mecanismo de segregación se exige para el repositorio Data Lake S3? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna mecanismo_segregacion para Data Lake S3.

Las arquitecturas orientadas a eventos y funciones efímeras introducen nuevos vectores de denegación de servicio por costes.

Revisa evaluacion-nube-lagos-datos.txt y localiza el control documentado para Bases Sin Servidor.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué control previene fugas y costes desbocados en las arquitecturas de bases sin servidor? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna control_fuga_dlp para Bases Sin Servidor.

En arquitecturas de microservicios, asumir que la red interna es segura es un antipatrón crítico. Una malla de servicios (Service Mesh) como Istio inyecta proxies laterales que cifran todo el tráfico entre contenedores con mTLS mutuo y autenticación criptográfica de identidad, inspeccionando y registrando cada petición entre servicios.

Responde para continuar

¿Cuál es el rol de una malla de servicios en la seguridad de una arquitectura basada en microservicios?

Sustituir la necesidad de realizar copias de seguridad de las bases de datos Proporcionar cifrado mutuo mTLS, autenticación de identidades de servicio y control de políticas de comunicación este-oeste Crear interfaces gráficas web para que los usuarios compren seguros en línea

Ver pista de ayuda

Evalúa la protección del tráfico interno y el principio de confianza cero entre microservicios.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: evaluacion.vidaviva-seguros.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 La protección de datos analíticos a escala masiva

2 Mecanismo de segregación para Data Lake S3 Lab

3 Control de fuga y abuso en Bases Sin Servidor (Serverless) Lab

4 Cifrado este-oeste con mTLS en mallas de servicios (Istio)

Whoami-Labs Pro utiliza cookies