Puesto, plataforma y servicios esenciales

4 tareas · 40 min · Principiante

Examen de dominios técnicos (Parte 4): auditar la seguridad desde el silicio hasta las estaciones de administración. Lees la evaluación de VidaViva para auditar PAWs, aislamiento de hipervisores y raíces de confianza TPM 2.0.

0 de 4 · 0%

Objetivo de la sala

Si el firmware de un servidor o el hipervisor de virtualización es comprometido, ningún control en el sistema operativo puede considerarse seguro. Una arquitectura robusta implementa defensa en la base: arranque seguro verificado por silicio (TPM 2.0 y UEFI Secure Boot), consolas de virtualización en redes de gestión completamente aisladas sin shell SSH directo, y estaciones de administración privilegiadas (PAW) dedicadas sin navegación libre.

Responde para continuar

¿Qué garantiza la tecnología de raíz de confianza en silicio (Root of Trust) con TPM 2.0 en un servidor?

Acelera la velocidad de descarga de archivos desde Internet Garantiza criptográficamente que el firmware y el cargador de arranque no han sido modificados por malware o código no autorizado Impide que los ventiladores del servidor hagan ruido durante la noche

Ver pista de ayuda

Evalúa la integridad verificada del proceso de arranque y la medición de firmware en hardware seguro.

En la auditoría de plataformas de VidaViva se especifican los controles para puestos privilegiados.

Abre el laboratorio y consulta evaluacion-puestos-firmware.txt. Identifica el control crítico para Estaciones Admin.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué control crítico tienen desplegado las Estaciones de Administración Privilegiadas (PAW)? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna control_critico_desplegado para Estaciones Admin.

La plataforma de virtualización central aloja los servidores de producción de toda la aseguradora.

Revisa evaluacion-puestos-firmware.txt y localiza el control crítico exigido para Hipervisores ESXi.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué control de seguridad crítico se aplica a los hipervisores ESXi en la red de gestión? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna control_critico_desplegado para la fila Hipervisores ESXi.

Un principio inviolable en plataformas de virtualización y nube es la estricta separación entre el plano de control/gestión (Management Plane) y el plano de datos (Data Plane). Las consolas de administración nunca deben escuchar en las mismas tarjetas de red ni en las mismas VLANs por las que viaja el tráfico comercial de los usuarios.

Responde para continuar

¿Por qué deben separarse físicamente o lógicamente las interfaces de gestión de los hipervisores del tráfico de datos?

Para que los servidores puedan apagarse más rápidamente en caso de tormenta Para evitar que un compromiso en una máquina virtual de usuario permita atacar o interceptar la consola de control de la infraestructura Porque los cables de red de gestión tienen un color diferente por ley

Ver pista de ayuda

Considera la separación radical entre el tráfico de servicio y los canales de administración de la plataforma.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: evaluacion.vidaviva-seguros.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 La defensa desde la raíz de hardware (Root of Trust)

2 Control crítico desplegado en Estaciones Admin (PAW) Lab

3 Control crítico para Hipervisores ESXi Lab

4 La regla de no convergencia de planos de gestión y datos

Whoami-Labs Pro utiliza cookies