Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, la auditoría de protocolos del Hospital San Aurelio

5 tareas · 55 min · Principiante

Otra organización y nadie te dice dónde mirar. El Hospital Regional San Aurelio tiene un dominio de Windows con dos controladores, un servidor de historia clínica, imágenes diagnósticas y un laboratorio con equipos que no se pueden actualizar a voluntad. La jefa de TI te entrega la carpeta de la auditoría de protocolos: las reglas internas, los relojes de los equipos, las excepciones aprobadas, un extracto del registro de tickets, el resumen de NTLM de treinta días y la exportación de delegaciones. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: leer la evidencia, medirla contra las reglas del hospital, que no son las de El Sinú, y decir qué está mal.

0 de 5 · 0%

Objetivo de la sala

Otra organización y nadie te dice dónde mirar. El Hospital Regional San Aurelio tiene un dominio de Windows con dos controladores, un servidor de historia clínica, imágenes diagnósticas y un laboratorio con equipos que no se pueden actualizar a voluntad. La jefa de TI te entrega la carpeta de la auditoría de protocolos: las reglas internas, los relojes de los equipos, las excepciones aprobadas, un extracto del registro de tickets, el resumen de NTLM de treinta días y la exportación de delegaciones. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: leer la evidencia, medirla contra las reglas del hospital, que no son las de El Sinú, y decir qué está mal.

La política del dominio tolera cinco minutos, pero el hospital fijó una regla más estricta para sus equipos. Mide cada equipo contra la regla del hospital, no contra la del dominio, y tómalo en valor absoluto.

Responde para continuar

¿Cuántos equipos superan el desfase de reloj que fija la regla interna del hospital?

La regla del hospital sobre NTLM no admite excepciones. El resumen de treinta días trae la versión que usa cada origen.

Responde para continuar

¿Qué origen usa NTLM V1 contra un servidor del hospital?

Según las reglas internas, la delegación sin restricción solo la tienen los controladores. Contrasta la exportación de delegaciones con esa regla.

Responde para continuar

¿Qué cuenta de equipo, que no es de un controlador, tiene la delegación sin restricción?

El registro de tickets muestra con qué cifrado se emitió cada uno. La regla de cifrado admite una salida, y el hospital guarda las excepciones aprobadas aparte. Cruza el registro con ellas.

Responde para continuar

¿Qué cuenta de servicio recibe tickets con RC4 sin una excepción aprobada?

La regla 5 del hospital fija qué se elimina primero en el servidor de historia clínica y por qué causas. Aplica la regla al resumen de treinta días y suma solo lo que corresponde.

Responde para continuar

¿Cuántos eventos NTLM hacia el servidor de historia clínica entran en la fase 1 según la regla 5?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad