Escenario — caza en la nube de Textiles Chinchiná

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Textiles Chinchiná fabrica telas y guarda en la nube sus pedidos y los diseños de la colección que aún no se lanza. Su cola de alertas está vacía. Entre el 19 y el 21 de noviembre pasó algo en su cuenta de AWS y en su directorio que ninguna regla vio. Tienes los inicios de sesión, las llamadas de gestión y el estado del registro de cada depósito. Nada de esto te lo enseña una pista: eliges la hipótesis, decides la fuente, sigues la huella de una fuente a otra y cierras con lo que puedes afirmar y lo que no.

0 de 5 · 0%

Objetivo de la sala

Parte de la hipótesis de cuentas válidas usadas desde donde nunca se usaron. Cruza los inicios de sesión con lo habitual de cada cuenta y con los viajes avisados.

Responde para continuar

¿Desde qué dirección se hizo el inicio de sesión exitoso que no explican ni la base de la cuenta ni un viaje aprobado?

Esa dirección no se queda en el directorio. Síguela hasta la otra fuente, la de gestión de la cuenta de infraestructura.

Responde para continuar

Esa misma dirección creó una clave de acceso en la cuenta de AWS. ¿Para qué usuario IAM?

La clave se usó. Mide lo que esa dirección leyó en los depósitos que sí guardan eventos de datos, sin mezclar lo que hace la canalización habitual de la empresa.

Responde para continuar

¿Cuántos objetos leyó esa dirección en total? Escribe solo el número.

La empresa tiene dos depósitos. Uno de ellos no deja ningún rastro de lecturas, así que lo que se haya hecho con él no está en estos registros.

Responde para continuar

¿Cómo se llama el depósito del que no se puede saber si se leyó algo?

Cierra el trabajo. Lo que pongas en el informe se separa en lo observado, lo concluido y lo que no se pudo ver.

Responde para continuar

¿Qué cierre es el correcto para el informe de Chinchiná?

Se leyeron 420 objetos del depósito de pedidos, y del de diseños no se puede afirmar ni descartar nada porque no registra La cuenta está limpia salvo un inicio desde otro país, que se archiva porque no hubo lecturas de diseños Se leyeron 420 objetos de pedidos y también de diseños, porque la misma clave tenía acceso a los dos depósitos de la empresa y nada lo contradice

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El inicio que nadie explica Lab

2 La clave que apareció Lab

3 Cuánto se leyó Lab

4 Donde no se puede mirar Lab

5 Lo que firmas Lab

Whoami-Labs Pro utiliza cookies