Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, los accesos de Veraluz Salud

5 tareas · 55 min · Principiante

Otra organización y nadie te dice dónde mirar. Veraluz Salud S.A.S., clínica de Pereira, pide una revisión de accesos antes de su auditoría interna. Te entregan su política de accesos, el catálogo de roles con herencia, la plantilla por cargo, las asignaciones, el último uso de cada permiso, las excepciones y las solicitudes de lectura de historias clínicas del día. No hay lista de qué revisar ni pasos. Los umbrales son los de Veraluz, que no son los de Casabella: cuenta con ellos tal como están escritos.

0 de 5 · 0%

Objetivo de la sala

Otra organización y nadie te dice dónde mirar. Veraluz Salud S.A.S., clínica de Pereira, pide una revisión de accesos antes de su auditoría interna. Te entregan su política de accesos, el catálogo de roles con herencia, la plantilla por cargo, las asignaciones, el último uso de cada permiso, las excepciones y las solicitudes de lectura de historias clínicas del día. No hay lista de qué revisar ni pasos. Los umbrales son los de Veraluz, que no son los de Casabella: cuenta con ellos tal como están escritos.

El jefe médico pregunta qué puede hacer exactamente su rol, porque sospecha que es más de lo que imagina. Responde con el rol del catálogo, contando lo propio y lo heredado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuántos permisos efectivos tiene el rol MED-JEF?

Las siete solicitudes de lectura de historia clínica del día se evalúan contra la política de Veraluz. De las que se niegan, una cumple todo lo demás y la frena una sola regla.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué solicitud se niega únicamente por la regla A2 de la política?

La política de Veraluz fija un umbral propio para revisar permisos sin uso. Mide, hasta el corte de la revisión, el permiso con el último uso más antiguo de todos los registrados.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuántos días lleva sin usarse, al corte, el permiso cuyo último uso es el más antiguo?

Una de las excepciones activas o recientes no cabe en lo que la política de Veraluz permite para su duración. Identifícala contra el máximo que fija la política.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué excepción dura más de lo que la política de Veraluz permite?

Hay una cuenta cuyos roles no coinciden con la plantilla de su cargo actual. Es el rastro típico de un cambio de puesto en el que se añadió lo nuevo y no se retiró lo anterior.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué usuario conserva un rol que la plantilla de su cargo actual no incluye?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad