El servidor de archivos de noche

5 tareas · 55 min · Principiante

El martes 17, de madrugada, el servidor de archivos de Hilanderías Corvaleda recibió lecturas de una cuenta que a esa hora duerme. El SOC lo cerró como respaldo nocturno. En la carpeta tienes el registro de inicios de sesión del servidor, el resumen de accesos por recurso, la línea de base de la cuenta, el calendario del respaldo, los permisos de los recursos, la lista de archivos creados en el puesto y una nota sobre qué registra y qué no registra el servidor. Todo es lectura de evidencia ficticia.

0 de 5 · 0%

Objetivo de la sala

Los permisos de un recurso dicen qué puede hacer una cuenta, no qué suele hacer. Es habitual que una cuenta tenga acceso a más carpetas de las que usa: grupos amplios, herencias antiguas. Que el control de acceso deje leer no cierra nada. Lo que se compara es la lectura de esa noche con lo que esa cuenta hace de ordinario: qué recursos, cuántos archivos, a qué hora y desde qué equipo.

Responde para continuar

La cuenta tiene permiso de lectura sobre los tres recursos que abrió esa noche. ¿Eso deja la lectura masiva como normal?

No: permitido no es normal; se compara con lo que esa cuenta hace de ordinario en recursos, volumen y horario Sí: si el control de acceso lo permite, no hay conducta que investigar Solo si ocurrió dentro de la ventana de respaldo, porque ese es el único horario que el SOC debe vigilar de noche

Ver pista de ayuda

Los permisos dicen qué puede hacer la cuenta; la línea de base dice qué suele hacer.

El resumen de accesos por recurso cuenta los archivos leídos por la cuenta en la ventana. La línea de base dice cuáles son sus recursos de ordinario; el resto es lectura fuera de su área.

Responde para continuar

Escribe cuántos archivos leyó la cuenta esa madrugada en los recursos que no figuran en su línea de base.

Esa misma noche el servidor registró lecturas muy superiores en volumen: las del respaldo. Es el rastro benigno que el SOC usó para cerrar el ticket, y tiene que quedar fuera del caso con la razón escrita: otra cuenta, otro origen y otra hora.

Responde para continuar

Escribe la cuenta de servicio que explica las lecturas masivas de la ventana de respaldo y que no forma parte del caso.

Cada fuente contesta unas preguntas y calla otras. Si el servidor no registra la creación de procesos, no se puede afirmar ni descartar lo que ocurrió dentro de él. Eso no impide afirmar lo que sí está registrado, pero el límite se escribe en el informe.

Responde para continuar

El servidor de archivos no registra la creación de procesos. ¿Qué puede afirmarse con el resto de la evidencia?

Que no se ejecutó nada dentro del servidor, porque el registro de procesos no muestra nada Que el servidor envió los datos directamente a internet, porque es donde están los archivos Que la lectura masiva desde el puesto está registrada y confirmada; lo que ocurrió dentro del servidor queda como punto ciego que se reporta

Leer dos mil archivos no sirve de mucho si no se junta en algún sitio. En el puesto, el registro de archivos creados guarda un contenedor que aparece mientras dura la lectura y crece a medida que esta avanza.

Responde para continuar

Escribe el nombre del archivo comprimido que apareció en el puesto mientras duraba la lectura del servidor.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Permitido no es normal

2 Cuánto leyó fuera de lo suyo Lab

3 La lectura que sí tiene explicación Lab

4 Lo que el servidor no registra Lab

5 El archivo que acumuló lo leído Lab

Whoami-Labs Pro utiliza cookies