Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, la auditoría del PAM de Valparaíso Móvil

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Valparaíso Móvil S.A.S. es una operadora de telefonía móvil con una red central, una plataforma de facturación y un directorio corporativo, y protege el acceso de sus administradores con una plataforma PAM propia. Su gerente de seguridad te entrega las reglas internas de la operadora y las exportaciones de la plataforma: el inventario de sistemas con su caja y su conector, las cuentas gestionadas, las sesiones del proxy, las solicitudes con el estado de su ticket y los eventos de salud de los conectores. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir cada cosa contra las reglas de Valparaíso, no contra las de Aricapa. La revisión es del 2026-10-07.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Valparaíso Móvil S.A.S. es una operadora de telefonía móvil con una red central, una plataforma de facturación y un directorio corporativo, y protege el acceso de sus administradores con una plataforma PAM propia. Su gerente de seguridad te entrega las reglas internas de la operadora y las exportaciones de la plataforma: el inventario de sistemas con su caja y su conector, las cuentas gestionadas, las sesiones del proxy, las solicitudes con el estado de su ticket y los eventos de salud de los conectores. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir cada cosa contra las reglas de Valparaíso, no contra las de Aricapa. La revisión es del 2026-10-07.

Las reglas de la operadora dicen qué debe tener todo sistema de criticidad alta para considerarse cubierto por la plataforma. Compara esa regla con el inventario de sistemas. Escribe el nombre del sistema.

Responde para continuar

¿Qué sistema de criticidad alta no tiene caja ni conector en la plataforma PAM?

La operadora tiene dos plazos de rotación, según la clase de la cuenta. Mide cada cuenta gestionada contra el plazo que le toca hasta la fecha de la revisión y quédate con la que más se pasó. Escribe los días de retraso de esa cuenta.

Responde para continuar

¿Cuántos días de retraso lleva la cuenta más atrasada respecto de su plazo de rotación?

La regla de grabación de la operadora exige el contenido de la sesión cuando el sistema es de criticidad alta. Cruza lo que se registró de cada sesión con la criticidad de su destino. Hay dos sesiones sin grabación del contenido y solo una incumple la regla.

Responde para continuar

¿Qué sesión sobre un sistema de criticidad alta no registró el contenido de lo que se hizo?

La operadora exige que el ticket esté en ejecución mientras dure el acceso. Lee el estado del ticket al iniciar cada acceso. Escribe el código de la solicitud que empezó con un ticket que ya no servía.

Responde para continuar

¿Qué solicitud empezó con un ticket que ya estaba cerrado?

La operadora fija un plazo propio para que la alerta de un conector caído salga desde que se pierde el latido. De los dos conectores que se cayeron, mide cuánto tardó la alerta en cada uno y compara con ese plazo. Escribe cuántos minutos de retraso tuvo la alerta que más se pasó.

Responde para continuar

¿Cuántos minutos de retraso tuvo la alerta más tardía respecto del plazo de la operadora?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad