Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, la revisión de la cuenta madre y las subcuentas del Grupo Almendares

5 tareas · 52 min · Principiante

Otra empresa y nadie te dice dónde mirar. El Grupo Almendares, una agroindustria con ventas, planta de proceso y un equipo de desarrollo, usa una nube pública con una cuenta madre y cuatro subcuentas. Su gerencia de tecnología te entrega, con autorización escrita, las reglas internas, los acuerdos con terceros, el inventario de cuentas y roles, las llaves de acceso, el registro de cambios y los tickets aprobados. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir la evidencia contra las reglas de Almendares, que no son las de Peñalara, y decir qué está mal.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. El Grupo Almendares, una agroindustria con ventas, planta de proceso y un equipo de desarrollo, usa una nube pública con una cuenta madre y cuatro subcuentas. Su gerencia de tecnología te entrega, con autorización escrita, las reglas internas, los acuerdos con terceros, el inventario de cuentas y roles, las llaves de acceso, el registro de cambios y los tickets aprobados. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir la evidencia contra las reglas de Almendares, que no son las de Peñalara, y decir qué está mal.

Almendares escribió cuándo un rol puede confiar en una cuenta. Compara cada confianza del inventario de roles con esa regla y con la lista de acuerdos firmados, sin dar nada por válido por su nombre.

Responde para continuar

¿Qué rol confía en una cuenta de fuera de la organización que no tiene acuerdo vigente?

Las reglas dicen qué debe llevar cada subcuenta y a quién no alcanzan las políticas de organización. Revisa el inventario de cuentas contra esa regla y no cuentes a quien la regla exceptúa.

Responde para continuar

¿Qué subcuenta no tiene la SCP que las reglas exigen a todas?

La regla de llaves usa un número de días propio y una fecha de corte, y ambos están en la carpeta. Aplícala a todas las llaves, incluida la que nunca se usó.

Responde para continuar

¿Cuántas llaves de acceso incumplen la regla de días sin uso a la fecha de corte de la revisión?

La regla sobre la cuenta madre dice para qué sirve y para qué no. Lee qué roles existen en ella y cuál es su propósito.

Responde para continuar

¿Qué rol de la cuenta madre existe para un fin que las reglas no permiten allí?

Las reglas exigen un ticket antes de cada cambio de permisos o de confianza. Cruza el registro de cambios con los tickets aprobados, por responsable y por fecha, y decide a quién habría que preguntar.

Responde para continuar

¿Qué usuario hizo un cambio de permisos o de confianza sin ticket aprobado?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad