🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario, la auditoría del PAM de Valparaíso Móvil
5 tareas · 55 min · Principiante
Otra empresa y nadie te dice dónde mirar. Valparaíso Móvil S.A.S. es una operadora de telefonía móvil con una red central, una plataforma de facturación y un directorio corporativo, y protege el acceso de sus administradores con una plataforma PAM propia. Su gerente de seguridad te entrega las reglas internas de la operadora y las exportaciones de la plataforma: el inventario de sistemas con su caja y su conector, las cuentas gestionadas, las sesiones del proxy, las solicitudes con el estado de su ticket y los eventos de salud de los conectores. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir cada cosa contra las reglas de Valparaíso, no contra las de Aricapa. La revisión es del 2026-10-07.
Objetivo de la sala
Otra empresa y nadie te dice dónde mirar. Valparaíso Móvil S.A.S. es una operadora de telefonía móvil con una red central, una plataforma de facturación y un directorio corporativo, y protege el acceso de sus administradores con una plataforma PAM propia. Su gerente de seguridad te entrega las reglas internas de la operadora y las exportaciones de la plataforma: el inventario de sistemas con su caja y su conector, las cuentas gestionadas, las sesiones del proxy, las solicitudes con el estado de su ticket y los eventos de salud de los conectores. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir cada cosa contra las reglas de Valparaíso, no contra las de Aricapa. La revisión es del 2026-10-07.Las reglas de la operadora dicen qué debe tener todo sistema de criticidad alta para considerarse cubierto por la plataforma. Compara esa regla con el inventario de sistemas. Escribe el nombre del sistema.
Responde para continuar
¿Qué sistema de criticidad alta no tiene caja ni conector en la plataforma PAM?
La operadora tiene dos plazos de rotación, según la clase de la cuenta. Mide cada cuenta gestionada contra el plazo que le toca hasta la fecha de la revisión y quédate con la que más se pasó. Escribe los días de retraso de esa cuenta.
Responde para continuar
¿Cuántos días de retraso lleva la cuenta más atrasada respecto de su plazo de rotación?
La regla de grabación de la operadora exige el contenido de la sesión cuando el sistema es de criticidad alta. Cruza lo que se registró de cada sesión con la criticidad de su destino. Hay dos sesiones sin grabación del contenido y solo una incumple la regla.
Responde para continuar
¿Qué sesión sobre un sistema de criticidad alta no registró el contenido de lo que se hizo?
La operadora exige que el ticket esté en ejecución mientras dure el acceso. Lee el estado del ticket al iniciar cada acceso. Escribe el código de la solicitud que empezó con un ticket que ya no servía.
Responde para continuar
¿Qué solicitud empezó con un ticket que ya estaba cerrado?
La operadora fija un plazo propio para que la alerta de un conector caído salga desde que se pierde el latido. De los dos conectores que se cayeron, mide cuánto tardó la alerta en cada uno y compara con ese plazo. Escribe cuántos minutos de retraso tuvo la alerta que más se pasó.
Responde para continuar
¿Cuántos minutos de retraso tuvo la alerta más tardía respecto del plazo de la operadora?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.