Equipos personales y red abierta

2 tareas · 40 min · Principiante

0 de 2 · 0%

Miles de portátiles, teléfonos y tabletas personales no administrados se conectan a diario en las aulas. Dado que el equipo de seguridad no puede instalar agentes EDR en dispositivos privados, la caza en este ámbito se apoya en telemetría de red: inspección de peticiones DNS institucionales, detección de tráfico malicioso con Zeek/Suricata y aislamiento automático en VLAN de cuarentena mediante control de acceso a la red (NAC).

Responde para continuar

¿Cómo compensa el equipo de ciberseguridad la falta de agentes EDR en los miles de dispositivos BYOD del campus?

Aprovechando telemetría de red perimetral, resolución DNS protegida y sistemas NAC para aislamiento dinámico Obligando a los estudiantes a entregar sus portátiles al llegar a clase para formatearlos Prohibiendo el uso de computadoras portátiles en todas las facultades Instalando programas espía en los teléfonos personales sin consentimiento de los alumnos

Ver pista de ayuda

Visibilidad de red y DNS compensan la ausencia de agentes locales en equipos de usuarios.

Consulta en campus_auth_spikes el número de fallos registrados en la columna spray_failures.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos fallos (spray_failures) se registraron en el evento analizado?

Ver pista de ayuda

Observa el valor numérico en spray_failures en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría y Red de Campus Universitario

Campus Identity & Academic Network Telemetry Engine

Tablas

campus_auth_spikes

account_type
total_logins
spray_failures
distinct_subnets
anomaly_score

research_repo_access

repo_name
department
user_account
download_gb
dest_country
alert_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 El desafío BYOD (Bring Your Own Device) en instituciones educativas

2 Fallos de autenticación registrados en el spraying Lab

Whoami-Labs Pro utiliza cookies