_ DESCIFRANDO CONEXIÓN SEGURA...

Iniciar sesión

Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, la sesión de Astilleros Bocachica

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Astilleros Bocachica S.A.S., de Cartagena, tiene unos 190 usuarios y una bóveda de credenciales privilegiadas. El jefe de TI te entrega el cierre de un incidente que confirmaron ayer: la cuenta de un administrador usada desde fuera de la planta. Tienes sus reglas internas, el registro de inicios de sesión y de uso de sesiones, el registro de auditoría y de la bóveda, lo que el equipo dice haber contenido y el inventario de rutas. No hay lista de qué revisar ni pasos. Lo que dejaste aprendido en Tapiales se transfiere: leer cuál fue el hecho, medirlo contra los plazos de Bocachica, que no son los de Tapiales, y decir qué falta.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Astilleros Bocachica S.A.S., de Cartagena, tiene unos 190 usuarios y una bóveda de credenciales privilegiadas. El jefe de TI te entrega el cierre de un incidente que confirmaron ayer: la cuenta de un administrador usada desde fuera de la planta. Tienes sus reglas internas, el registro de inicios de sesión y de uso de sesiones, el registro de auditoría y de la bóveda, lo que el equipo dice haber contenido y el inventario de rutas. No hay lista de qué revisar ni pasos. Lo que dejaste aprendido en Tapiales se transfiere: leer cuál fue el hecho, medirlo contra los plazos de Bocachica, que no son los de Tapiales, y decir qué falta.

Uno de los administradores aparece con una sesión usada desde un origen y un agente que no son los suyos, sin un inicio de sesión nuevo de por medio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador de sesión se usó desde un origen externo a la planta sin pasar por un inicio de sesión nuevo?

Esa sesión retiró una credencial de la bóveda. Las demás retiradas del día tienen ticket y vienen de otra sesión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué retiro de la bóveda hizo esa sesión sin ticket?

El equipo dice haber contenido el incidente. Compara lo que hizo con las rutas que el registro muestra, sin contar el origen: una ruta se cierra con una acción que la toca.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué ruta del inventario no quedó cubierta por ninguna acción de contención?

Bocachica tiene un plazo propio para revocar sesiones. Mide cuánto se demoró el equipo desde que se confirmó el compromiso, y escribe los minutos de retraso respecto del plazo, no el tiempo total.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuántos minutos de retraso sobre el plazo de Bocachica tuvo la revocación de la sesión?

Se pide una mejora para el informe. No sirve la que habría servido en otro caso: tiene que atacar lo que hizo posible este, que fue una sesión ya autenticada que otra persona pudo seguir usando durante horas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué mejora ataca la causa de este incidente?

Exigir una contraseña de 20 caracteres a los administradores y rotarla cada 30 días para que nadie la adivine Acortar la vida de la sesión de administrador y pedir una llave de seguridad nueva en cada retiro de la bóveda Revocar a mano todas las sesiones de administradores cada noche, sin cambiar la autenticación de los retiros Prohibir que los administradores abran la consola fuera de la planta, sin cambiar la vida ni la atadura de la sesión

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: bocachica-idn.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad