Accesos remotos de mantenimiento

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los accesos de proveedores deben regirse por el principio 'Just-in-Time' (JIT): las cuentas se habilitan únicamente durante ventanas de intervención aprobadas y con grabación de sesión. La telemetría de VPN y bastionaje debe alertar sobre sesiones abiertas en horarios no laborables, desde geografías atípicas o sin tickets de soporte vinculados.

Responde para continuar

¿Qué anomalía en la telemetría de VPN apunta a un compromiso de credenciales de un técnico externo de mantenimiento?

Cierre automático de la sesión tras finalizar la reparación aprobada de un robot de pintura Uso de autenticación multifactor autorizada por el responsable de operaciones de planta Conexión de soporte programada en la agenda oficial de mantenimiento del martes por la mañana Conexión remota activa a las 3 de la madrugada sin ninguna orden de trabajo ni ticket de mantenimiento registrado

Ver pista de ayuda

Acceso nocturno sin ticket ni orden de trabajo previa autorizada.

Revisa en vendor_vpn_sessions la cuenta (account_id) empleada en la sesión no autorizada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué account_id figura en la sesión VPN-SPLY-441?

Ver pista de ayuda

Observa el valor de la columna account_id en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Cadena de Suministro y Accesos de Terceros

Third-Party Remote Access & Supply Chain Telemetry Gateway

Tablas

vendor_vpn_sessions

session_id
vendor_name
account_id
login_time_utc
assigned_ip
vpn_endpoint
risk_score

software_supply_audit

package_id
binary_name
source_repo
hash_sha256
signature_valid
release_time

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Supervisión de accesos just-in-time y cuentas de terceros

2 Cuenta de usuario externo utilizada Lab

Whoami-Labs Pro utiliza cookies