Saltos de TI a OT: rutas esperadas

2 tareas · 40 min · Principiante

0 de 2 · 0%

Un analista o ingeniero que necesita acceder a la planta debe autenticarse en un host de salto (jumpbox / bastión) ubicado en la DMZ industrial mediante autenticación multifactor. Las sesiones directas por SSH, RDP, VNC o SMB entre estaciones de trabajo corporativas y controladores o HMI industriales violan la política básica de seguridad y constituyen un indicio primario de intrusión.

Responde para continuar

En la supervisión de la frontera TI/OT, ¿cuál es el único canal legítimo de acceso interactivo hacia el entorno de control?

Conexión directa vía RDP desde cualquier ordenador portátil conectado a la red Wi-Fi de oficinas Envío de correos electrónicos con archivos adjuntos ejecutables hacia la consola HMI Uso de un módem 4G sin autenticación conectado directamente al puerto serie del PLC Sesión a través de un host de salto (jumpbox) específico en la DMZ industrial con autenticación multifactor

Ver pista de ayuda

El bastión en la DMZ industrial es el punto obligatorio de tránsito auditado.

Revisa en it_ot_boundary_flows el protocolo y puerto observado en el flujo FLW-OT-701.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué protocolo figura en la tabla para el flujo FLW-OT-701?

Ver pista de ayuda

Copia el valor de la columna protocol en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Telemetría Industrial y Frontera TI/OT · Red Purdue

OT Passive Network Monitor & Industrial Protocol Analyzer (Modbus/DNP3)

Tablas

it_ot_boundary_flows

flow_id
source_zone
dest_zone
protocol
src_host
dst_host
policy_status

controller_events

plc_id
controller_model
command_code
operator_console
timestamp_utc
audit_state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Canales legítimos de salto y control de sesiones

2 Protocolo utilizado en la conexión que cruzó la frontera Lab

Whoami-Labs Pro utiliza cookies