Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, los accesos privilegiados de la Clínica Tesalia

5 tareas · 55 min · Principiante

Otra organización y nadie te dice dónde mirar. La Clínica Tesalia S.A.S., de Neiva, tiene un sistema de historias clínicas, una farmacia, una red de consultorios y una suscripción en la nube. Su gerente de TI te entrega la documentación de sus accesos privilegiados: el inventario de cuentas, el registro de la bóveda, las elevaciones, las sesiones, la cuenta de emergencia y las reglas de la clínica, que no son las de ninguna empresa que hayas visto. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir cada cosa contra las reglas de Tesalia, no contra las que ya conoces. La revisión es del 2026-10-02.

0 de 5 · 0%

Objetivo de la sala

Otra organización y nadie te dice dónde mirar. La Clínica Tesalia S.A.S., de Neiva, tiene un sistema de historias clínicas, una farmacia, una red de consultorios y una suscripción en la nube. Su gerente de TI te entrega la documentación de sus accesos privilegiados: el inventario de cuentas, el registro de la bóveda, las elevaciones, las sesiones, la cuenta de emergencia y las reglas de la clínica, que no son las de ninguna empresa que hayas visto. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir cada cosa contra las reglas de Tesalia, no contra las que ya conoces. La revisión es del 2026-10-02.

Cruza el inventario de cuentas privilegiadas con el estado que recursos humanos le da a cada titular. Una de las cuentas con privilegio de administrador de dominio sigue abierta y su titular ya no trabaja en la clínica.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta privilegiada tiene un titular dado de baja? Escribe su nombre de usuario.

La clínica rota sus secretos con una política propia, que consta en la bóveda y en sus reglas. Mide cada secreto contra ella hasta la fecha de la revisión y quédate con el que más se pasó.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días de retraso lleva el secreto más atrasado respecto de la política de la clínica?

Las elevaciones de la clínica tienen un máximo propio. Mide cada una con sus horas de inicio y de fin y dime cuál se pasó.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué solicitud de elevación supera el límite de la clínica?

Dos sesiones privilegiadas no quedaron grabadas, y la regla de la clínica exige grabación. Una de ellas fue contra el servidor de la base de datos de historias clínicas, que guarda los datos de salud de los pacientes. Es la que más importa.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué sesión sin grabación fue contra el servidor de la base de historias clínicas?

La cuenta de emergencia del directorio se usó dos veces desde agosto. Una tuvo ticket y una alerta oportuna. De la otra, mide cuánto tardó la alerta desde el inicio de sesión y compara con el plazo de la clínica, no con el de otra empresa. Escribe cuántos minutos de retraso tuvo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos minutos de retraso tuvo la alerta de ese uso respecto del plazo de la clínica?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Accesos privilegiados · Clínica Tesalia
Consulta de inventario, bóveda, elevaciones, sesiones y emergencia · solo lectura

Tablas

reglas_clinica

  • regla
  • valor

cuentas_privilegiadas

  • cuenta
  • tipo
  • sistema
  • titular
  • estado_titular
  • privilegio

boveda_secretos

  • secreto
  • cuenta
  • politica_dias
  • ultima_rotacion

elevaciones

  • solicitud
  • cuenta
  • inicio
  • fin
  • ticket
  • aprobador

sesiones_privilegiadas

  • sesion
  • cuenta
  • persona
  • destino
  • inicio
  • fin
  • ticket
  • grabacion

eventos_emergencia

  • fecha_hora
  • cuenta
  • evento
  • alerta_enviada
  • ticket
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad