Almacenamiento en la nube, quién leyó

Antes de leer mucho hay que saber qué leer. El patrón de una lectura masiva es en dos tiempos: una lista del contenido y, a continuación, una serie de lecturas una tras otra, a un ritmo que ninguna persona usando la aplicación produce. La hipótesis es la técnica de datos de almacenamiento en la nube: una dirección nueva lee muchos objetos en poco tiempo.

En el registro de la cuenta con registro activado, separa lo que sale de la red de la empresa (192.0.2.166) de lo que no.

El registro de datos dice también cómo se autorizó cada petición. La actividad habitual de Varadero entra con una identidad del directorio; la lectura masiva entra con un permiso de acceso compartido que no pasa por el inicio de sesión. Eso explica por qué en el registro de inicios de sesión no hay nada de esa lectura, y por qué conviene cazar en el registro del almacenamiento y no solo en el de identidad.

Mira la columna del tipo de autenticación de las filas de la dirección externa.

La pregunta del comité es cuánto. En el registro, cada lectura devuelve un tamaño; la suma de las lecturas de la dirección es el volumen mínimo que salió por esa vía. Se cuentan solo las lecturas de objetos, no la lista, que no devuelve datos del contenido, y no se mezclan las lecturas de la red de la empresa.

La segunda cuenta de almacenamiento guarda contratos y datos de armadores y no tiene el registro de datos activado. En el registro de la primera cuenta se ve una lectura; en la segunda no se ve nada, y no se ve nada porque nada se guardaba, no porque no haya ocurrido. Esa diferencia decide cómo se cierra la hipótesis: no como «sin hallazgos» sino como caza ciega en esa cuenta, con lo que hay que activar para poder cazarla.