Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, la revisión de Ferrocaribe Logística

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Ferrocaribe Logística S.A.S., de Barranquilla, mueve carga por tren y por carretera y administra su identidad en Microsoft Entra. El gerente te entrega las reglas internas de identidad y las exportaciones del directorio: usuarios, grupos, roles, políticas de acceso condicional y los inicios de sesión de las cuentas de administración. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir lo que hay contra lo que las reglas de Ferrocaribe dicen, que no son las de Hilandes.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Ferrocaribe Logística S.A.S., de Barranquilla, mueve carga por tren y por carretera y administra su identidad en Microsoft Entra. El gerente te entrega las reglas internas de identidad y las exportaciones del directorio: usuarios, grupos, roles, políticas de acceso condicional y los inicios de sesión de las cuentas de administración. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir lo que hay contra lo que las reglas de Ferrocaribe dicen, que no son las de Hilandes.

Ferrocaribe tiene una regla escrita sobre invitaciones sin aceptar. Mide cada invitación pendiente contra esa regla, contando hasta la fecha de la revisión que traen los archivos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuántas invitaciones pendientes han pasado el plazo que fija la regla de Ferrocaribe?

Alguien de fuera puede tener acceso a una aplicación sensible sin que nadie lo haya añadido a ningún grupo. Revisa quién está dentro de los grupos que se llenan solos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué cuenta de invitado pertenece a un grupo dinámico que da acceso a una aplicación sensible?

La empresa dice quiénes pueden ser administradores globales nominales. Contrasta esa lista con las asignaciones reales del directorio, sin contar las cuentas de emergencia.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué cuenta tiene el rol Global Administrator de forma permanente sin figurar entre las autorizadas?

Las reglas de Ferrocaribe fijan una fecha para que una de sus políticas pase de medir a aplicar. Compara esa fecha con el estado actual de cada política.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué id tiene la política que, según las reglas, debía estar activa y sigue en solo informe?

Las cuentas de emergencia solo deberían usarse en simulacros o en una emergencia. Las reglas dicen cuándo fue el último simulacro. Busca en los registros un uso que no se explique por él.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué cuenta de emergencia inició sesión fuera del simulacro del tercer trimestre?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad