Recomendaciones de endurecimiento

2 tareas · 40 min · Principiante

0 de 2 · 0%

Para neutralizar los vectores descubiertos, se formulan recomendaciones técnicas concretas: 1) Implementar coincidencia de números (Number Matching) o autenticación FIDO2 resistente a phishing para erradicar la fatiga de MFA, 2) Configurar Privileged Identity Management (PIM) con accesos Just-in-Time que requieran aprobación para activar roles administrativos en la nube, y 3) Bloquear conexiones RDP directas desde la nube hacia controladores de dominio.

Responde para continuar

¿Qué control de endurecimiento de identidad impide de forma técnica los ataques de fatiga de MFA?

Implementar Number Matching o llaves físicas FIDO2 resistentes a phishing que impiden aprobaciones ciegas involuntarias Permitir que los usuarios reciban hasta quinientas notificaciones push por minuto Eliminar la necesidad de verificar la identidad en equipos que se conecten por cable Enviar las contraseñas de los administradores por correo ordinario a sus domicilios

Ver pista de ayuda

Number matching exige teclear en el móvil el número visto en pantalla, frustrando la fatiga.

Verifica en hardening_recommendations la prioridad (priority_level) de la recomendación REC-HYB-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el priority_level registrado para REC-HYB-01?

Ver pista de ayuda

Observa el valor en la columna priority_level de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Híbrida · Correlación Endpoint, Identidad y Nube

Hybrid Multi-Cloud & Endpoint Identity Correlation Engine

Tablas

hybrid_timeline_events

event_id
source_plane
timestamp_utc
user_identity
action_taken
source_location
verdict

hardening_recommendations

rec_id
target_layer
remediation_control
priority_level
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Medidas correctivas: MFA resistente a phishing y PIM/PAM

2 Prioridad de la recomendación de identidad Lab

Whoami-Labs Pro utiliza cookies