Requisitos regulatorios que condicionan la caza

2 tareas · 40 min · Principiante

0 de 2 · 0%

La caza de amenazas en el sector financiero está condicionada por marcos obligatorios como PCI-DSS (para datos de tarjetas de pago) y el SWIFT Customer Security Controls Framework (CSCF). Estos marcos imponen retención obligatoria de registros de auditoría por al menos un año, segregación estricta de entornos de producción y revisiones periódicas de telemetría de accesos privilegiados.

Responde para continuar

¿Qué exigencia de SWIFT CSCF y PCI-DSS impacta directamente en las fuentes de datos disponibles para el cazador?

Publicación diaria de las contraseñas de tesorería en el portal público de la entidad Eliminación automática de todos los registros de transferencias cada 24 horas Prohibición absoluta del uso de cifrado en las conexiones de red interbancarias Retención y protección estricta de registros de auditoría por periodos prolongados con trazabilidad inmutable

Ver pista de ayuda

La conservación y custodia inmutable de la telemetría histórica durante plazos normativos.

Consulta en la tabla auth_anomalies el rol del usuario que registró la sesión fuera de horario.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué rol (role) tiene el usuario usr_cashier_03 en auth_anomalies?

Ver pista de ayuda

Observa el valor en la columna role en la tabla auth_anomalies.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Financiera y Core Bancario

Banking Core Audit & Swift Transaction Telemetry

Tablas

core_transfers

transfer_id
account_src
account_dst
amount_usd
operator_id
auth_level
status

auth_anomalies

user_id
timestamp_utc
role
source_ip
mfa_method
session_risk

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Marcos normativos (PCI-DSS, Swift CSCF, reguladores locales)

2 Rol del usuario anómalo en auth_anomalies Lab

Whoami-Labs Pro utiliza cookies