Escenario, la contención y el informe de Bajo Cauca

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Bajo Cauca Logística Fluvial S.A.S., de Magangué, mueve carga por el río con una plataforma de flota en la nube. El jefe de TI te entrega el cierre de un incidente: la cuenta de un contratista usada desde fuera de la empresa para crear una cuenta de servicio y leer datos. Tienes las reglas internas con su procedimiento de contención, las cuentas externas, el registro de auditoría, el de acceso a datos, lo que el equipo hizo y un informe borrador que alguien escribió con prisa. Lo que aprendiste en Ventarrón se transfiere, pero los plazos, el orden y los grupos son los de Bajo Cauca: medir lo hecho contra su procedimiento, decir qué falta y corregir el informe antes de que salga.

0 de 5 · 0%

Objetivo de la sala

Una contención se mide contra el inventario de rutas por las que se podía volver a entrar, no contra la lista de lo que el equipo recuerda haber hecho. Una ruta queda cubierta cuando alguna acción ejecutada la toca.

Responde para continuar

¿Qué ruta del inventario no quedó cubierta por ninguna acción de contención?

El procedimiento de Bajo Cauca fija un orden y cada paso se apoya en el anterior: lo que se hace primero evita que lo siguiente se deshaga. Compara el orden en que el equipo ejecutó las cinco acciones con el que el procedimiento pide.

Responde para continuar

¿Qué orden de las acciones A-01 a A-05 sigue el procedimiento de Bajo Cauca?

A-01, A-04, A-05, A-02, A-03 A-01, A-02, A-03, A-04, A-05 A-04, A-05, A-01, A-02, A-03

Bajo Cauca tiene un plazo propio para revocar claves, sesiones y consentimientos. El reloj corre desde la confirmación del compromiso hasta la última de esas revocaciones. Escribe los minutos de retraso respecto del plazo, no el tiempo total.

Responde para continuar

¿Cuántos minutos de retraso sobre el plazo de Bajo Cauca tuvo la última revocación?

Un informe se revisa afirmación por afirmación contra la evidencia. Las seis del borrador se pueden contrastar con lo que hay en la estación; solo una dice lo contrario de lo que el registro muestra.

Responde para continuar

¿Qué afirmación del borrador contradice la evidencia?

La mejora del informe no es la que habría servido en otro caso, sino la que ataca lo que hizo posible este: una cuenta de contratista que debió caducar y que seguía dentro de un grupo con un rol privilegiado.

Responde para continuar

¿Qué mejora ataca la causa de este incidente?

Quitar el rol privilegiado al grupo y dárselo de forma permanente a las cuentas de las personas del equipo, para que no dependan de grupos Impedir que las cuentas ext-* entren a grupos con rol privilegiado, aplicar la caducidad automática y pedir ticket y aprobación del dueño para todo cambio de membresía Obligar a todos los contratistas a cambiar su contraseña cada 15 días y a registrar un segundo factor nuevo cada mes, para que ninguna cuenta externa conserve credenciales viejas Revisar el registro de auditoría cada mañana buscando membresías nuevas, sin cambiar quién puede modificar los grupos ni cuándo caducan las cuentas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La ruta que nadie cerró Lab

2 El orden del procedimiento Lab

3 El retraso Lab

4 La afirmación que el registro contradice Lab

5 La mejora que ataca la causa Lab

Whoami-Labs Pro utiliza cookies