Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario — la semana sin alertas de Quebrada Honda

5 tareas · 55 min · Principiante

Escenario del módulo. Lunes 15 de febrero, por la mañana. La cola del SOC de Textiles Quebrada Honda está vacía otra semana, y la hipótesis que traes es la de siempre: si alguien tiene un canal abierto y está sacando datos poco a poco, la red lo habrá escrito en intervalos, bytes y destinos. Tienes el tablero de pares recurrentes de la semana, la subida por día, las respuestas más pesadas, un resumen del DNS, la lista de excepciones y el inventario. No hay paso a paso: separa lo explicado de lo que no lo está, mide lo que haga falta y entrega al responsable lo que encontraste.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Lunes 15 de febrero, por la mañana. La cola del SOC de Textiles Quebrada Honda está vacía otra semana, y la hipótesis que traes es la de siempre: si alguien tiene un canal abierto y está sacando datos poco a poco, la red lo habrá escrito en intervalos, bytes y destinos. Tienes el tablero de pares recurrentes de la semana, la subida por día, las respuestas más pesadas, un resumen del DNS, la lista de excepciones y el inventario. No hay paso a paso: separa lo explicado de lo que no lo está, mide lo que haga falta y entrega al responsable lo que encontraste.

La telemetría de la semana tiene diez pares recurrentes. Algunos son relojes perfectos y están explicados; otros tienen mucho volumen y también lo están; uno es regular, de un solo puesto, sin ninguna excepción aprobada y con un destino que apareció esta misma semana. Hay otro regular de un solo puesto y sin excepción que lleva más de un año: míralo contra todo lo demás antes de elegir.

El resultado de esta tarea es el nombre del equipo que se lleva al ticket de investigación.

Responde para continuar

¿Qué equipo es el origen de la baliza que nadie ha explicado?

El informe al responsable del puesto lleva el ritmo en una unidad que entienda quien lee, no en segundos sueltos. Para eso se toma la mediana de intervalo del par y se pasa a minutos.

Responde para continuar

¿Cada cuántos minutos llama el equipo al destino? Usa la mediana de los intervalos.

Ningún día de la semana supera un umbral razonable de subida por equipo, y por eso la cola está vacía. Lo que tiene sentido para el ticket es el acumulado de la semana hacia ese destino.

Responde para continuar

¿Cuántos MB subió el puesto a ese destino en los siete días del 8 al 14 de febrero?

El destino se entrega en el ticket con nombre de dominio, para que quien administre el DNS y el proxy pueda bloquearlo o vigilarlo con la aprobación que corresponda, y para que quede escrito qué es.

Responde para continuar

¿A qué dominio llama ese equipo?

Una baliza recibe casi siempre la misma respuesta corta. El día en que el destino contesta con algo mucho más grande de lo habitual en su par, es el día que se mira primero en el equipo, para saber qué llegó.

Responde para continuar

¿En qué fecha (aaaa-mm-dd) respondió ese destino con una carga mucho mayor que la de sus respuestas habituales?

Formato esperado: ____-__-__

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad