Errores honestos frente a intención

2 tareas · 40 min · Principiante

0 de 2 · 0%

Un pico masivo de descargas puede deberse a un traspaso legítimo de proyectos entre compañeros cuando alguien asume un nuevo rol, o al archivado de expedientes solicitado formalmente por un supervisor. El cazador defensivo busca evidencia contextual: ¿se crearon carpetas temporales de traspaso acordadas?, ¿se solicitó asistencia al servicio técnico?, o por el contrario, ¿se intentó borrar el historial de transferencias y ocultar los registros?

Responde para continuar

Al auditar una descarga masiva de archivos de un proyecto por parte de un empleado, ¿qué elemento contextual ayuda a descartar intencionalidad hostil?

La desconexión intencionada del cable de red cada vez que se inserta una memoria USB La existencia de una solicitud formal de traspaso de funciones documentada en el gestor de proyectos entre el empleado y su relevo El uso de utilidades avanzadas de borrado seguro de disco para eliminar las trazas de la copia La transferencia de los archivos a un buzón de correo anónimo ubicado en el extranjero

Ver pista de ayuda

La trazabilidad documental y el acuerdo formal de traspaso entre compañeros de trabajo.

Verifica en file_exfil_events el departamento (department) de emp_sales_55.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué departamento pertenece el empleado en la tabla?

Ver pista de ayuda

Observa el valor en la columna department de file_exfil_events.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Riesgo Interno y Fuga de Información

Insider Threat Analytics & Data Loss Telemetry Engine (DLP / CASB)

Tablas

file_exfil_events

event_id
employee_id
job_title
department
file_count
transfer_channel
resignation_status

offboarding_audit

ticket_id
hr_exit_date
it_revocation_date
pending_accounts_count
audit_state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Desambiguación entre traspasos de funciones y sustracción ilícita

2 Departamento al que pertenecía el empleado en el laboratorio Lab

Whoami-Labs Pro utiliza cookies