Escenario, la caza de identidad de Agroaltura

5 tareas · 50 min · Principiante

Escenario del módulo. Martes 13 de octubre, 08:00. Otra organización, la Cooperativa Agroaltura, que acopia y exporta café, y otro mes de registros: septiembre. No hay alertas abiertas. El equipo dejó una cola de cinco hipótesis sobre cuentas (tabla hipotesis_cola) y las fuentes que las prueban. Nada de lo que viste en las salas anteriores se repite con los mismos datos. No hay paso a paso: decide qué buscar en cada hipótesis, qué lo confirma, separa lo que tiene explicación de lo que no y cierra la que sale sin hallazgo con el alcance que le corresponde. Todo es lectura de tablas ya escritas.

0 de 5 · 0%

Objetivo de la sala

Agroaltura tiene una regla por origen y una regla por cuenta, y ninguna saltó en septiembre. La hipótesis de la cola es la del rociado lento.

Responde para continuar

Escribe el bloque de red que hizo el rociado lento, tal como aparece en las tablas.

Las cuentas de servicio de Agroaltura se autentican solas. Una de ellas tuvo un uso que no corresponde a una aplicación, y no hay cambio aprobado que lo explique.

Responde para continuar

Escribe la cuenta de servicio con uso humano que ningún cambio aprobado explica.

Las asignaciones de rol del mes tienen un ticket cada una, salvo una que tiene una aprobación posterior. Hay una cuyo ticket existe, pero no dice lo mismo que lo que se hizo.

Responde para continuar

Escribe la cuenta cuyo rol asignado va más allá del que su ticket aprobó.

Agroaltura aprobó dos aplicaciones. En septiembre aparecen dos consentimientos a aplicaciones que no están en esa lista: uno con un permiso mínimo y otro con un acceso amplio y duradero.

Responde para continuar

Escribe la aplicación sin aprobar que recibió el acceso amplio y duradero.

La quinta hipótesis, cuentas que se desvían en varias dimensiones a la vez, se buscó en los inicios interactivos de los últimos 90 días contra el perfil de cada cuenta. Hay que escribir cómo se cierra.

Responde para continuar

¿Cómo se cierra la quinta hipótesis?

Como caza ciega, porque los inicios interactivos no cubren los 90 días que pide la hipótesis Como caza vacía acotada: 90 días de una fuente que llega, ninguna cuenta con dos dimensiones, y se anota lo que no mira Como limpio: ninguna cuenta se desvió en varias dimensiones, así que se afirma que no hay ningún intruso en toda la cooperativa Agroaltura

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La primera hipótesis Lab

2 Las cuentas de servicio Lab

3 El rol y el ticket Lab

4 El consentimiento Lab

5 La hipótesis que sale sin hallazgo Lab

Whoami-Labs Pro utiliza cookies